衡玉's Blog

Happy coding

windows内核情景分析 读书手记

衡玉 posted @ 2010年2月21日 16:10 in windows with tags 用户空间 系统空间 现在操作系统 内核 , 1911 阅读

用户空间和系统控件

  • 系统空间可以访问用户空间,有必要,应为用户程序实在内核的安排下工作的
  • 用户空间无权访问系统空间,应为系统空间必须受到保护,否则存在崩溃的危险

内核空间的映像是ntoskrnl.exe

用户控件的映像是win32k.sys

 

windows内核

        现在操作系统的一个特征是:用户空间和系统控件的划分

微软把系统空间中靠近底层,与硬件考的较近的部分称为内核,而将内核以上的部分成为Executive,即管理层。

管理层包括:

  1. 对象管理
  2. 内存管理
  3. 进程\线程管理
  4. I\O管理
  5.  安全管理
  6. 进程(线程)通信模块
  7. .......

登录 *


loading captcha image...
(输入验证码)
or Ctrl+Enter