Windows操作系统研究.pptVIP

*进程类型对象与进程对象之间的关系进程类型对象进程对象1进程对象2进程对象n*14.4.2管理对象对象有对象名。通过对象名创建/打开对象时，返回对象句柄。每个进程将所有打开对象的指针放入进程打开对象句柄表中。进程打开对象句柄表存放在EPROCESS中*线程类型对象线程1线程2线程3线程4互斥量1互斥量2互斥量3互斥量类型对象进程B的句柄表进程A的句柄表*访问令牌：用来识别一个用户并辨别用户的特殊权限。是系统创建的控制用户正确使用系统资源的标识卡。安全描述体用于控制进程和线程访问对象的存取控制表ACL*在UNIX文件系统中，为了方便共享文件或目录的内容，提供了在不同层次目录结构的不同目录之间建立交叉连接的方法。这种方法叫符号链接。*第14章Windows

操作系统模型 Windows不仅可在单机上运行，也支持多机网络和对称多处理。界面友好、功能强、可扩充性、可靠性和兼容性好。*14.1Windows体系结构系统和服务进程应用程序用户态核心态执行体内核硬件抽象层Windows子系统内核模块win32k.sys设备驱动程序子系统DLLWindows子系统进程Ntdll.dll*Windows系统文件Ntoskrnl.exe：执行体和内核Hal.dll：硬件抽象层Ntdll.dll：对于内核提供的每一个系统服务，该DLL都提供一个以Nt作为前缀的存根函数。另外，还提供系统级支持函数。Win32k.sys：Windows子系统的内核部分Kernel32.dll，Advapi32.dll，User32.dll，Gdi32.dll：Windows子系统DLLNTFS.sys：ntfs驱动程序设备驱动程序：可动态加载的模块(.sys)*系统进程idle进程：每个CPU一个线程。system进程：包含大多数内核系统线程smss.exe：会话管理器。创建环境变量和启动csrss.exe和winlogon.exe。建立会话Session0csrss.exe：Windows子系统进程winlogon.exe：用户登录进程services.exe：系统服务管理器。系统服务是一些特殊的进程。系统有很多功能组件是以服务的方式实现的，如事件日志、任务调度器和各种网络组件等。svchost.exe：系统提供的通用服务宿主进程lsass.exe：本地安全认证子系统进程Explorer.exe：shell进程*环境子系统有三个环境子系统：Windows、POSIX、OS/2。即实现在同一个内核的基础上配以不同的外围软件，形成不同的应用软件运行环境。Windows子系统是主子系统，为用户提供一个图形用户界面。win32k.sys原先是和Csrss.exe合在一起的，作为服务进程满足应用进程发出的图形操作请求。后因频繁的进程间通信和调度成了瓶颈，就把win32k.sys移到内核里。*Windows子系统win32k.sys：①窗口管理部分负责收集和分发消息、控制窗口显示、管理屏幕输出。②图形设备接口GDI包含各种图形的绘制及文本输出。csrss.exe：①主要负责控制台窗口的功能。②进程/线程在创建/退出时都要通知csrss.exe，以实现进程和线程的管理。例如，弹出一个对话框，说某个进程没有响应，让用户选择是否结束进程等。*窗口、消息对于每一个线程，一旦调用了win32k.sys里的系统服务，就变成一个GUI线程，被纳入到Windows子系统的线程和进程管理范畴。csrss.exe会创建一个RIT(rawinputthread)线程负责从设备驱动程序获得原始的输入，然后将消息寄送到系统消息队列。GUI线程通过NtUserGetMessage获取消息并交给消息的目标窗口的窗口过程来处理。*GUI线程RIT线程桌面线程消息队列鼠标事件键盘其他设备鼠标其他线程消息队列*Windows内核结构ntoskrnl.exe：执行体、内核内核层实现操作系统的基本机制，而所有的策略决定则留给执行体。惟一例外的策略决定是线程调度和分发。执行体中的对象绝大多数封装了一个或者多个内核对象，并且通过某种方式（如对象句柄）暴露给应用程序。*内核进程对象进程对象内核线程对象线程对象内核线程对象内核对象是由内核实现的一个初级对象集，对用户态代码不可见，仅供执行体使用。*NT执行体内部组件：进程和线程管理器、内存管理器、I/O管理器、缓存管理器、对象管理