Win32学习笔记(13)窗口的本质

1.窗口的本质

 

相信大家对这个图都很熟悉 。再用户层中我们知道有exe，dll什么的。他们就是一个个模块。我们其实在用户层使用的这些只是冰山一角，很多东西还是在内核层中实现的。在内核层中也有很多模块。

如图，介绍两个最重要的模块：ntoskrnl.exe win32k.sys

ntoskrnl.exe:

  我们在之前学过进程，线程。这些所有和程序运行，编程等概念相关的功能几乎都在
ntoskrnl.exe模块中实现。那么我们之前使用的CreateProcess()等等函数与他有什
么联系呢？其实我们用的函数都在ntoskrnl.exe中实现的，我们用的函数表面是
kernerl32.dll中提供的，实际上它只是一个接口。所以当我们调用CreateProcexss()
时看似是调用kernerl32.dll由它来提供，实际上它只是一个接口，它要调用的是ntoskrnl.exe
模块来替我们在内核中实现。
​
所以了解完这个模块后我们应该知道的是平时我们使用的dll都是这些模块提供的接口,
重要的功能都是在内核层中实现的。

win32k.sys:

所有和图形界面和消息管理相关的都在win32k.sys模块中实现。就是我们的画图,图形界面相关的都是由它来帮忙实现。

我们想要使用这个模块怎么使用呢，Windows提供了两个重要的dll一个是user32.dll一个是gdi32.dll,这两个dll是有区别的。比如你想使用Windows现成的已经画好的，那么你可以使用user32.dll我们管这种编程叫做GUI

如果我们不想使用Windows提供的，想要自己画那么我们就使用gdi32.dll(GDI)。

user32.dll:GUI
gdi32.dll:GDI

我们看看下面这张图

 

我们知道我们想调用内核对象，就要使用句柄表里的值。如图句柄值是1.这个值可以在A中使用那么我们知道如果放到B(随便另一个进程)中肯定是不行的。我们以前用的这些HANDLE全是私有的句柄。

我们知道所以图形界面都是由win32k.sys模块来实现的。它是内核中的肯定是全局的，那么它的句柄就不叫HANDLE而是叫HWND（就是一个索引，是一个全局表的索引）