Windows启动过程概述


Windows启动过程概述

计算机开机后,先执行的是系统的固件(firmware),即BIOS(Basic Input/Output System,基本输入输出系统)或EFI(Entexed Firmware Interface)。BIOS或EFI在完成基本的硬件检测和平台初始化工作后,将控制权移交给磁盘上的引导程序。磁盘引导程序再执行操作系统的加载程序(OS Loader),即NTLDR(Vista之前)或WinLoad.exe(Vista)。

系统加载程序首先会对CPU做必要的初始化工作,包括从16位实模式切换到32位保护模式,启用分页机制等,然后通过启动配置信息(Boot.INI或BCD)得到Windows系统的系统目录并加载系统的内核文件,即NTOSKRNL.EXE。当加载这个文件时,会检查它的PE文件头导入节中所依赖的其他文件,并加载这些依赖文件,其中包括用于内核调试通信的硬件扩展DLL(KDCOM.DLL、KD1394.DLL或KDUSB.DLL)。加载程序会根据启动设置加载这些DLL中的一个,并将其模块名统一称为KDCOM。

而后系统加载程序会读取注册表的System Hive,加载其中定义的启动(boot)类型(SERVICE_BOOT_START (0))的驱动程序,包括磁盘驱动程序。

在完成以上工作后,系统加载程序会从内核文件的PE文件头找到它的入口函数,即KiSystemStartup函数,然后调用这个函数。调用时将启动选项以一个名为LOADER_PARAMETER_BLOCK的数据结构传递给KiSystemStartup函数。于是,NT内核文件得到控制权并开始执行。

可以把接下来的启动过程分为图18-10所示的3个部分。左侧是发生在初始启动进程中的过程,这个初始的进程就是启动后的Idle进程。中间是发生在系统进程(System)中的所谓的执行体阶段1初始化过程。右侧是发生在会话管理器进程(SMSS)的过程。

首先我们来看KiSystemStartup函数的执行过程,它所做的主要工作有。

第一,调用HalInitializeProcessor()初始化CPU。

第二,调用KdInitSystem初始化内核调试引擎,我们稍后将详细介绍这个函数。

第三,调用KiInitializeKernel开始内核初始化,这个函数会调用KiInitSystem来初始化系统的全局数据结构,调用KeInitializeProcess创建并初始化Idle进程,调用KeInitializeThread初始化Idle线程,调用ExpInitializeExecutive()进行所谓的执行体阶段0初始化。ExpInitializeExecutive会依次调用执行体各个机构的阶段0初始化函数,包括调用MmInitSystem构建页表和内存管理器的基本数据结构,调用ObInitSystem建立名称空间,调用SeInitSystem初始化token对象,调用PsInitSystem对进程管理器做阶段0初始化(稍后详细说明),调用PpInitSystem让即插即用管理器初始化设备链表。


图18-10 Windows启动过程概览
在KiInitializeKernel函数返回后,KiSystemStartup函数将当前CPU的中断请求级别(IRQL)降低到DISPATCH_LEVEL,然后跳转到KiIdleLoop(),退化为Idle进程中的第一个Idle线程。

对于多CPU的系统,每个CPU都会执行KiInitializeKernel函数,但只有第一个CPU才执行其中的所有初始化工作,包括全局性的初始化,其他CPU只执行CPU相关的部分。比如只有0号CPU才调用和执行KiInitSystem,初始化Idle进程的工作也只有0号CPU执行,因为只需要一个Idle进程。但是,由于每个CPU都需要一个Idle线程,所以每个CPU都会执行初始化Idle线程的代码。KiInitializeKernel函数使用参数来了解当前的CPU号。全局变量KeNumberProcessors标志着系统中的CPU个数,其初始值为0,因此,当0号CPU执行KiSystemStartup函数时,KeNumberProcessors的值刚好是当前的CPU号。当第二个CPU开始运行时,这个全局变量会被递增1,因此KiSystemStartup函数仍然可以从这个全局变量了解到CPU号,依此类推,直到所有CPU都开始运行。ExpInitializeExecutive函数的第一个参数也是CPU号,在这个函数中有很多代码是根据CPU号来决定是否执行的。

下面我们仔细看看进程管理器的阶段0初始化,它所做的主要动作有。

定义进程和线程对象类型。

建立记录系统中所有进程的链表结构,并使用PsActiveProcessHead全局变量指向这个链表。此后WinDBG的!process命令才能工作。

为初始的进程创建一个进程对象(PsIdleProcess),并命名为Idle。

创建系统进程和线程,并将Phase1Initialization函数作为线程的起始地址。

注意上面的最后一步,因为它衔接着系统启动的下一个阶段,即执行体的阶段1初始化。但是这里并没有直接调用阶段1的初始化函数,而是将它作为新创建系统线程的入口函数。此时由于当前的IRQL很高,所以这个线程还得不到执行,只有当KiInitializeKernel返回,KiSystemStartup将IRQL降低后,内核下次调度线程时,才会开始执行这个线程。

阶段1初始化占据了系统启动的大多数时间,其主要任务就是调用执行体各机构的阶段1初始化函数。有些执行体部件使用同一个函数作为阶段0和阶段1初始化函数,用参数来区分。图18-10中列出了这一阶段所调用的主要函数,下面简要说明其中几个。

调用KeStartAllProcessors()初始化所有CPU。这个函数会先构建并初始化好一个处理器状态结构,然后调用硬件抽象层的HalStartNextProcessor函数将这个结构赋给一个新的CPU。新的CPU仍然从KiSystemStartup开始执行。

再次调用KdInitSystem函数,并且调用KdDebuggerInitialize1来初始化内核调试通信扩展DLL(KDCOM.DLL等)。

在这一阶段结束前,它会创建第一个使用映像文件创建的进程,即会话管理器进程(SMSS.EXE)。

会话管理器进程会初始化Windows子系统,创建Windows子系统进程和登录进程(WinLogon.EXE),后者会创建LSASS(Local Security Authority Subsystem Service)进程和系统服务进程(Services.EXE)并显示登录画面,至此启动过程基本完成。

你可能感兴趣的:(Windows启动过程概述)