2022年8月6日
win32k.sys ntoskrnl.exe
摘要： win32k.sys虽然为驱动文件但不处理I/O请求，主要为应用层提供大量服务。功能上主要实现窗口管理（收集、分发消息，控制窗口显示）和图形设备接口（各种图形绘制、文本输出）。win32.sys向内核注册一组调用函数，介入到内核的线程、进程，每个线程一旦调用win32.sys的服务就成了GUI线程。 阅读全文
posted @ 2022-08-06 20:35 HcyRcer 阅读(190) 评论(0) 推荐(0) 编辑