$KiSystemStartup会将P0BootStack和KiIdleThread0的地址.docVIP

PAGE PAGE 1 KiSystemStartup如何启动的！ 从BOOTLOADER会传给KiSystemStartup一个结构的地址，结构中包含了BOOT的一些基本的信息，例如，引导分区，文件系统类型等等。 KiSystemStartup首先将该结构指针赋值变量KeLoaderBlock。紧接着，KiSystemStartup会将P0BootStack和KiIdleThread0的地址存入LOADER_BLOCK中。FS寄存器会被赋值0x30并将FS:[0x130]清零。 调用KiInitializeMachineType（）。KiInitializeMachineType（）从KeLoaderBlock中读取设备类型并赋值KeI386MachineType。 调用GetMachineBootPointers（）获取当前的GDTR和IDTR信息。然后为中断程序和NMI等初始化TSS。 调用KiInitializePcr（）. 初始化KiIdleThread0的ApcState，将KiIdleProcess的指针赋给KiIdleThread0-ApcState.Process. 调用KiSwapIDT()然后用IDT中的中断处理函数表初始化中断向量表。 调用KiProcessorStart(). 这个函数只是判断了一下KiProcessorStartControl的值，看起来它像是个简单状态机的键。在这时，什么也没做就退出了。 调用HalInitializeProcessor（），HalInitializeProcessor（）读取CPUID获得当前系统中的实际处理核个数，并初始化HalPrivateDispatchTable中的重要服务，其中HalpSetupPciDeviceForDebugging，HalpReleasePciDeviceForDebugging，HalpGetAcpiTablePhase0，HalpCheckPowerButton，HalpMapPhysicalMemory64，HalpUnmapVirtualAddress。 初始化8259和APIC的中断处理程序。 调用KdInitSystem（），KdInitSystem首先检查是否是DEBUG模式，如果是，他会把KdpStub赋给KiDebugRoutine，并且初始化KdpDebuggerDataListHead和KdVersionBlock。 原来我们经常用来调试的STUB是在这初始化的。调用KdPollBreakIn（）来收取调试的报文，如果有BREAKIN报文收到，赋值KdpControlCPressed并返回非零。并在退出后进入DbgBreakPointWithStatus（）。 在接下来程序中，KiBootFeatureBits的Bit7将会设为1。 调用KiInitializeKernel（）。在KiInitializeKernel中，首先 调用_SEH_prolog（）； 调KiSetProcessorType（）通过检查处理器STEPPING和从CPUID中读取信息获得处理器种类并设置_KPRCB. CpuType. KiSetCR0Bits（）根据处理器类型设置CR0的BIT16。 调用KiIsNpxPresent（）判断是否支持浮点运算器。 初始化KPRCB. MaximumDpcQueueDepth, KPRCB. MinimumDpcRate, KPRCB.AdjustDpcThreshold 调用PoInitializePrcb（）初始化KPRCB.PROCESSOR_POWER_STATE， 调用KeInitializeDpc（）填充KDPC。调用KeInitializeTimerEx（）初始化一个内核同步定时器。 检查了BOOTOPTION的设置。设置EFER寄存器的LME， 启动IA-32e模式。 中间省略了一些代码的分析，包括初始化Ki486CompatibilityLock，KiFreezeExecutionLock等。 调用KeInitializeProcess（）填充第一个进程的KPROCESS。 根据FeatureBits初始化线程的参数。调用KeInitializeThread()初始化线程KiIdleThread0， 堆栈P0BootStack，进程为前面初始化的进程。 调用KeStartThread（）设置KiIdleThread0为READY状态。 调用ExpInitializeExecutive（），初始化OBJECT管理器，初始化安全， 进程管理器以及PNP管理器。在进程管理器的初始化过程中，创建PsInitialSystemProcess以及线程Phase1Init