Windows内核初窥介绍说明.pdfVIP

Windows 内核初窥 作者：未知 来源：本站整理 发布时间： 2009-4-24 14:12:10 减小字体 增大字体 每天我们都在使用 Windows系统学习、编程、听音乐、玩游戏， Windows 的操作 想来是很熟练了， 可是你又对 Windows到底了解多少呢？本系列的目的， 就是让 你对 Windows系统有个更直观、 更清楚、 更彻底的认识。 虽然我们大多数人看不 到 Windows 的源码，对其内存调度算法这种最深层次的技术内幕不能明窥， 但是 我们可以做到比现在知道的更多， 了解这些之后你会发现在 Windows上面开发会 轻车熟路，任何木马病毒到了你机器上不过只会成为你的试验品。 鉴于 Windows 9X 内核早已淘汰，技术过时，在此不予讨论。主要是针对 Windows2000 （Windows5.0 ）以后版本，尤以 2000 为主。要知道 xp 是 Windows 5.1 版本， 2003 也才是 5.2 版本。那么，对于本系列提到 Windows OS技术，统 指 Windows 5.X 技术。 一、直观认识 Windows 分析一个软件， 最容易的入手方法就是先搞清楚它的每个文件都是干嘛的。 我们 先来让大家对自己正在使用的 Windows 操作系统有个直观认识。请在你使用的 Windows 2000或 Windows XP上，于 WINNT/system32或 Windows/system32 目录 （系统目录）下，找到以下几个文件： HAL.DLL、NTOSKRNL.EXE、NTDLL.DLL、 KERNEL32.dll、GDI32.DLL、USER32.DLL。这几个是 Windows系统赖以执行的关 键，只要你能在图形界面下操作 Windows，这几个文件就肯定在发挥作用。值得 一提的是 Windows 的图形界面子系统是在内核实现的 （知道为什么 Linux 的图形 界面怎么着都没 Windows好看好用了吧）。 对这几个文件的功用给出简介如下： HAL.DLL：Hardware Abstraction Layer ，硬件抽象层。 Windows 2000 也是一个软件系统，与我们平时从事的项目开发工作一样，项目 初期需要确定开发目标。 而 Windows2000开发当初制定的开发目标之一就是要能 够在多种硬件平台上移植（ Windows2000支持单处理器、多处理器、 Compaq SystemPro），不同的硬件平台上有不同的硬件抽象层实现。在我们通常使用的 标准 PC上这个文件就是 HAL.DLL （在Compaq SystemPro上是 HALSP.DLL，满足 不同硬件平台的硬件抽象层文件在 Windows安装盘上都有，安装时根据计算机的 平台类型只复制相应的文件）。 HAL是可加载的内核模式模块（ DLL动态链接库文件），它为 Windows系统所运 行的硬件平台提供低级接口。 它隐藏硬件相关的细节， 如 I/O 接口、 中断控制器 和多处理器通信机制等这些与特定硬件结构机密相关的内容， 而向操作系统内核 提供统一的硬件接口函数。 NTOSKRNL.EXE：NT OS Kernel ，毋庸置疑，这就是 Windows系统的内核，确切 说内核是在这里面实现的，只有 1.6 兆，与目前 Linux2.4 版本内核编译