admin管理员组

文章数量:1591204

作为最流行的的桌面操作系统,Windows系统的发展在经历数次硬件革命之后,其系统架构也基本稳定,微软号称Windows 10是最后一代操作系统,并统一了Windows各版本的底层架构。

    Windows系统是分层的架构,主要分为内核态和用户态,内核态自下而上分为硬件抽象层(HAL)->内核和驱动层->执行体,以及窗口管理系统。用户态主要是NTDLL抽象层,以及各种进程,如:底层的系统支持进程->服务进程->用户应用程序,如图所示:

Ntdll.dll

    Ntdll.dll是一个特殊系统支持库,主要用于子系统dll,主要包含两种类型函数:

  • 系统服务分发存根,调用Windows执行体系统服务
  • 内部支持函数,供子系统,子系统dll,以及exe映像文件使用
    Ntdll.dll里面提供的函数大多未文档化,并以Nt开头命名。

环境子系统

    环境子系统就是针对Windows不同版本(如:Windows 7 旗舰版,Windows Server2008 R2这种)上的运行环境。每个exe可执行映像,未必可在所有版本Windows系统上运行。VC++中link命令的/SUBSYSTEM修饰

本文标签: 架构总体系统Windows