第七章——Windows内核基础-内核理论基础（内存空间布局，Window
发布时间：2020-12-14 02:41:25 所属栏目：Windows 来源：网络整理
导读：1.内存空间布局 ? ? X86系统支持32位寻址，因此支持2^32=4GB的虚拟内存空间，windwos系统的内存主要分为内核空间和应用层空间 每部分占2GB，其中包括一个64KB的NULL空间以及非法区域。 windows内存的逻辑地址分为两部分： 段选择符和偏移地址，CPU在进行地址
|
1.内存空间布局
? ? X86系统支持32位寻址，因此支持2^32=4GB的虚拟内存空间，windwos系统的内存主要分为内核空间和应用层空间
每部分占2GB，其中包括一个64KB的NULL空间以及非法区域。
windows内存的逻辑地址分为两部分：
段选择符和偏移地址，CPU在进行地址翻译的时候，先通过分段机制计算出一个线性地址，在通过页表机制将线性地址映射到物理地址，再从物理内存中读取数据和指令
X64的内存布局与X86的内存布局类似，X64下存在一些空洞，并且X64的最大寻址空间为2^64KB的寻址空间
但是实际上X64的空间太大，很多没有用到。X64下一般只支持到40多位
?
?
2.Windows与内核启动过程
windows启动步骤如下：
? ? ?⑴启动自检阶段
?? ?? ? ?? ?打开电源时，计算机先从BIOS中载入指令，然后进行一系列的自检操作，进行硬件的初始化检测（硬盘，键盘等等），同时在屏幕上显示信息
? ?
?? ??⑵初始化启动阶段
?? ?? ? ? ? ? ?自检完成后，根据CMOS设置，BIOS加载启动盘，将主引导记录（MBR）中的引导代码载入内存执行，接着，启动过程由MBR执行，启动代码搜索MBR中的分区表
?? ?? ? 找到活动分区，将第一个扇区中的引导代码载入内存，引导代码检测当前使用的文件系统，查找ntldr文件，找到之后将启动它，BIOSde?控制权交给ntldr,由ntlad完成操
?? ??? ?作系统的启动工作（windows7是bootmgr）
? ??
?? ?⑶Boot加载阶段
?? ?? ? ?? ?这里启动分区加载ntldr,然后对ntldr进行如下设置
?? ??? ?? ?? ?? ①设置内存模式，如果是32位操作系统，设置32-bit flat memory,64位反之
?? ??? ?? ??? ? ②启动一个简单的文件系统，定位boot.ini. ntoskrnl.Hal等启动文件
?? ??? ?? ?? ?? ③读取boot.ini文件
? ?
?? ??⑷检测和配置硬件阶段
?? ?? ?? ?? 在这个阶段会检查和配置一些硬件设备，显示适配器，键盘，磁盘，鼠标等等
? ?
?? ??⑸内核加载阶段
?? ?? ? ?? ?ntldr将首先加载windows内核Ntoskrnl.exe和硬件抽象层（HAL）.HAL会对硬件底层的特征进行隔离，为操作系统提供统一接口，接下来 ntldr从注册表读取驱动程序，
?? ??? ?依次加载驱动，初始化底层设备驱动，在注册表中找start键的值为0和1的设备驱动 ，start键的值为0.1.2.3.4,数值越小，启动越早。0表示内核刚刚初始化，此时加载的都是与系统核心有关的重要驱动程序。1表示稍晚一些 ，2是从登录界面出现的时候，3表示需要手动加载，4表示禁止加载? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??
? ?
?? ??⑹windows的会话管理启动
?? ?? ? 驱动程序记载完成，内核会启动会话管理器，这是smss.exe的程序，是windows系统中第一个创建的进程，作用：
?? ?? ? 1.创建系统环境变量
?? ?? ? 2.加载win32k.sys 它是windows子系统的内核模式部分
?? ?? ? 3.启动csrss.exe ，它是windows子系统的用户模式部分
?? ?? ? 4.启动winlogon.exe(后面解释)
?? ?? ? 5.创建虚拟内存页面文件
?? ?? ? 6.执行上次重启前未执行的重命名工作
? ?
?? ??⑺登陆阶段
?? ?? ? windows子系统启动的winlogon.exe系统服务提供对windows用户的登陆和注销，可以完成如下操作：
?? ?? ? 1.启动服务子系统（services.exe） 也称服务控制管理器 SCM
?? ?? ? 2.启动本地安全授权（LSA）过程
?? ?? ? 3.显示登陆界面
?? ?? ? 登陆过程中对用户的账号密码传递给LSA后，通过之后，用户就可以操作windows系统
? ??
win7和XP在启动过程中的区别
?
新一代的系统引导方式UEFI和GPT
? ? 上面说的系统引导与启动，主要借助BIOS和MBR完成系统的引导和启动，具有一定的局限性，局限性：磁盘逻辑块地址是32位，最多表示2^32个扇区，
而且每个扇区大小一般都是512字节，所以最多支持2^32*521=2*2^20字节（2TB）在BIOS中，启动操作系统之前必须从硬盘上读取扇区中读取启动代码，然后从分区中引导启动操作系统，对扇区的操作远不上分区中文件的操作那样简单
? ? 为了打破BIOS和MBR引导的局限，新的UEFI和GPT。
UEFI:统一的可扩展固件接口。在UEFI中，用于表示LBA的地址还是64位，突破了BIOS和MBR分区容量问题，UEFI本身就是一个操作系统，具有文件系统，能够直接读取FAT中的文件，可以将windwos安装程序做成efi类型的应用程序，然后放到任意分区直接运行，在UEFI中不需要引导操作，不需要活动分区，只需要在FAT32分区活在U盘中，通过这个分区或者U盘启动windows
? ? 与MBR分区表比，GPT(全区唯一标识分区表)对分区数量没有限制，但是windows还是将GPT将分区限制到128个，GPT可管理磁盘大小达到18EB,因此只有基于UEFI平台的主板才支持GPT分区引导启动
（编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
