关键系统组件
上图是Window系统的关键组件图。
具体包括:
- 环境子系统和子系统DLL
- NtDll
- 执行体(Executive)
- 内核:内核对象,内核处理器控制
- HAL,硬件抽象层
- 设备驱动:WDM,WDF
- 系统进程
- 空闲进程。
- 系统进程和系统线程。
- Wininit.exe:初始化用户模式的基础,创建%windir%\temp文件夹,创建Services.exe,启动Lsass.exe,lsm.exe,永远等待系统关机事件。
- SCM。
- LSM(Local Session Manager)。
- Winlogon,LogonUI,UserInit。