Posted on 2009-10-18 20:29
S.l.e!ep.￠% 阅读(222)
评论(0) 编辑 收藏 引用 所属分类:
Windows WDM
1、应用程序调用WINDOWS系统的服务，如API等，都是是客户/服务请求的方式进行的。
2、WINDOWS环境子系统做为服务端提供服务，主要有以下几方面：
（1）环境子系统进程(Csrss.exe)包含以下支持：
控制台（文本）窗口
创建和删除进程和线程
对16位虚拟DOS机进程的一部分支持
其它一些函数，如GetTempFile、DefineDosDevice、ExitWindowsEx以及几个自然语言支持函数
（2）内核模式设备驱动程序（Win32k.sys)包含
窗口管理器：控制窗口、屏幕、键盘等其它设备输入、用户传递给应用程序
图形设备接口：GDI
（3）子系统DLL
比如kernel32.dll,advapi32.dll,user32.dll,gdi32.dll
将已经文档化的API函数翻译成ntoskrnl.exe和win32k.sys中未文档化的内核模式系统服务调用
（4）图形设备驱动程序
与硬件相关的图形显示、打印、视频驱动