作為最流行的的桌面操作系統(tǒng)，Windows系統(tǒng)的發(fā)展在經(jīng)歷數(shù)次硬件革命之后，其系統(tǒng)架構(gòu)也基本穩(wěn)定，微軟號稱Windows 10是最后一代操作系統(tǒng)，并統(tǒng)一了Windows各版本的底層架構(gòu)。

成都創(chuàng)新互聯(lián)是一家專業(yè)提供泊頭企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站建設(shè)、成都網(wǎng)站制作、H5技術(shù)、小程序制作等業(yè)務(wù)。10年已為泊頭眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)絡(luò)公司優(yōu)惠進(jìn)行中。

????Windows系統(tǒng)是分層的架構(gòu)，主要分為內(nèi)核態(tài)和用戶態(tài)，內(nèi)核態(tài)自下而上分為硬件抽象層（HAL）->內(nèi)核和驅(qū)動層->執(zhí)行體，以及窗口管理系統(tǒng)。用戶態(tài)主要是NTDLL抽象層，以及各種進(jìn)程，如：底層的系統(tǒng)支持進(jìn)程->服務(wù)進(jìn)程->用戶應(yīng)用程序，如圖所示：

Ntdll.dll

????Ntdll.dll是一個特殊系統(tǒng)支持庫，主要用于子系統(tǒng)dll，主要包含兩種類型函數(shù)：

• 系統(tǒng)服務(wù)分發(fā)存根，調(diào)用Windows執(zhí)行體系統(tǒng)服務(wù)
• 內(nèi)部支持函數(shù)，供子系統(tǒng)，子系統(tǒng)dll，以及exe映像文件使用
  Ntdll.dll里面提供的函數(shù)大多未文檔化，并以Nt開頭命名。

環(huán)境子系統(tǒng)

????環(huán)境子系統(tǒng)就是針對Windows不同版本（如：Windows 7 旗艦版，Windows Server2008 R2這種）上的運行環(huán)境。每個exe可執(zhí)行映像，未必可在所有版本W(wǎng)indows系統(tǒng)上運行。VC++中l(wèi)ink命令的/SUBSYSTEM修飾符可以指定該exe映像的可執(zhí)行環(huán)境（如：dll集）。

????環(huán)境子系統(tǒng)進(jìn)程Csrss.exe(Client/Server Run-Time Subsystem)就是客戶機(jī)/服務(wù)器運行時子系統(tǒng)，子系統(tǒng)是會話管理器（Smss.exe）進(jìn)程起來的。

系統(tǒng)進(jìn)程

• Idle進(jìn)程（特殊進(jìn)程，其實是CPU空閑時間）
• System進(jìn)程（特殊進(jìn)程，包含大多數(shù)內(nèi)核模式系統(tǒng)進(jìn)程）
• 會話管理器（Smss.exe）
• 本地會話管理器（Lsm.exe）
• 會話0初始化（Wininit.exe）
• 登錄進(jìn)程（Winlogon.exe）
• 服務(wù)控制管理器（Services.exe）
• 本地安全認(rèn)證服務(wù)器（Lsass.exe）

Windows執(zhí)行體

????Windows執(zhí)行體是Ntoskrnl.exe的上層（其下層是內(nèi)核），主要包含以下組件：

• 配置管理器
• 進(jìn)程管理器
• 安全引用監(jiān)視器
• I/O管理器
• 即插即用（Pnp）管理器
• 電源管理器
• Windows驅(qū)動程序模型
• 緩存管理器
• 內(nèi)存管理器
• 對象管理器

內(nèi)核

????內(nèi)核是Ntoskrnl.exe的下層，主要包括：

• 內(nèi)核對象
• 內(nèi)核處理器控制區(qū)和控制塊
  此處較為復(fù)雜，后面還有專門文章講解

設(shè)備驅(qū)動程序

????設(shè)備驅(qū)動程序運行在內(nèi)核模式下，主要為發(fā)起I/O請求的用戶線程中，設(shè)備驅(qū)動程序主要分為以下幾種：

• 硬件設(shè)備驅(qū)動
• 文件系統(tǒng)驅(qū)動
• 文件系統(tǒng)過濾驅(qū)動
• 其他：（網(wǎng)絡(luò)重定向，協(xié)議驅(qū)動，內(nèi)核流失過濾驅(qū)動）
  驅(qū)動程序框架：
• 早期的WDM，對應(yīng)DDK開發(fā)工具包
• 基于WDM封裝的WDF框架，對應(yīng)WDK開發(fā)工具包

硬件抽象層（HAL）

????硬件抽象層是的Windows可以被移植到各種硬件平臺，它是一個可加載的內(nèi)核模塊，針對不同的硬件平臺，提供了統(tǒng)一的服務(wù)接口。