Windows重要组件
几个Windows重要的组件(Windows 2003/Windows XP),记一下,方便以后查找。
Ntoskrnl.exe 执行体和内核
Hal.dll 硬件抽象层
Win32k.sys Windows子系统的内核模式部分
Ntdll.dll 内部支持函数,以及执行体函数的系统服务分发存根(stub)
Kernel32.dll, Advapi32.dll, User32.dll, Gdi32.dll Windows的核心子系统DLL
System 系统进程
Smss.exe 会话管理器
Csrss.exe Windows环境子系统
Winlogon.exe 登陆进程
Services.exe 服务控制管理器
Svchost.exe 通用服务宿主
Lsass.exe 本地安全认证服务器
Userinit.exe 用户初始进程
Explorer.exe Shell进程