//我的英语啊太差了。
受这位大哥的启发搜到这篇文章,my god!我知道的太少了啊。
电脑及操作系统的启动过程是一个很复杂的过程,对于我们大多数只是希望把电脑玩的更好一点、处理一些常见问题清晰一点的朋友来说,自然是无需了解到详尽通透——本帖的目的也不在于此。
可是要想把电脑玩的好一点,比如出现启动故障、想要安装多系统、安装windows类和linux类多系统的话,这个启动过程却又是不能不了的。
电脑及操作系统的启动过程是一个很复杂的过程,对于我们大多数只是希望把电脑玩的更好一点、处理一些常见问题清晰一点的朋友来说,自然是无需了解到详尽通透——本帖的目的也不在于此。
可是要想把电脑玩的好一点,比如出现启动故障、想要安装多系统、安装windows类和linux类多系统的话,这个启动过程却又是不能不了解的———但也不用了解到头晕眼花^_^!
电脑及操作系统的启动过程
从按下机箱电源键开始,直到用户进入操作系统,操作系统正常启动,整个过程可分为以下几个部分。
1. 预引导(Pre-Boot)阶段
2. 引导阶段
3. 加载内核阶段
4. 初始化内核阶段
5. 用户登录阶段
一、预引导阶段
首先让我们来了解一些基本概念:
第一个是大家非常熟悉的BIOS(基本输入输出系统),BIOS是直接与硬件打交道的底层代码,它为操作系统提供了控制硬件设备的基本功能。BIOS包括有系统BIOS(即常说的主板BIOS)、显卡BIOS和其它设备(例如IDE控制器、SCSI卡或网卡等)的BIOS,其中系统BIOS是本文要讨论的主角,因为计算机的启动过程正是在它的控制下进行的。BIOS一般被存放在ROM(只读存储芯片)之中,即使在关机或掉电以后,这些代码也不会消失。
第二个基本概念是内存的地址,我们的机器中现在一般安装有128MB或256MB甚至更大容量的内存,这些内存的每一个字节都被赋予了一个地址,以便CPU访问内存。32MB的地址范围用十六进制数表示就是0~1FFFFFFH,其中0~FFFFFH的低端1MB内存非常特殊,因为最初的8086处理器能够访问的内存最大只有1MB,这1MB的低端640KB被称为基本内存,而A0000H~BFFFFH要保留给显示卡的显存使用,C0000H~FFFFFH则被保留给BIOS使用,其中系统BIOS一般占用了最后的64KB或更多一点的空间,显卡BIOS一般在C0000H~C7FFFH处,IDE控制器的BIOS在C8000H~CBFFFH处。
第一步:当我们按下电源开关时,电源就开始向主板和其它设备供电,此时电压还不太稳定,主板上的控制芯片组会向CPU发出并保持一个RESET(重置)信号,让CPU内部自动恢复到初始状态,但CPU在此刻不会马上执行指令。当芯片组检测到电源已经开始稳定供电了(当然从不稳定到稳定的过程只是一瞬间的事情),它便撤去RESET信号(如果是手工按下计算机面板上的Reset按钮来重启机器,那么松开该按钮时芯片组就会撤去RESET信号),CPU马上就从地址FFFF0H处开始执行指令,从前面的介绍可知,这个地址实际上在系统BIOS的地址范围内,无论是Award BIOS还是AMI BIOS,放在这里的只是一条跳转指令,跳到系统BIOS中真正的启动代码处。(实际上第一条指令在FFFF_FFF0H,而不是这里所说的FFFF0H)
第二步:系统BIOS的启动代码首先要做的事情就是进行POST(Power-On Self Test,加电后自检),POST的主要任务是检测系统中一些关键设备是否存在和能否正常工作,例如内存和显卡等设备。由于POST是最早进行的检测过程,此时显卡还没有初始化,如果系统BIOS在进行POST的过程中发现了一些致命错误,例如没有找到内存或者内存有问题(此时只会检查640K常规内存),那么系统BIOS就会直接控制喇叭发声来报告错误,声音的长短和次数代表了错误的类型。在正常情况下,POST过程进行得非常快,我们几乎无法感觉到它的存在,POST结束之后就会调用其它代码来进行更完整的硬件检测。
第三步:接下来系统BIOS将查找显卡的BIOS,前面说过,存放显卡BIOS的ROM芯片的起始地址通常设在C0000H处,系统BIOS在这个地方找到显卡BIOS之后就调用它的初始化代码,由显卡BIOS来初始化显卡,此时多数显卡都会在屏幕上显示出一些初始化信息,介绍生产厂商、图形芯片类型等内容,不过这个画面几乎是一闪而过。系统BIOS接着会查找其它设备的BIOS程序,找到之后同样要调用这些BIOS内部的初始化代码来初始化相关的设备
第四步:查找完所有其它设备的BIOS之后,系统BIOS将显示出它自己的启动画面,其中包括有系统BIOS的类型、序列号和版本号等内容。
第五步:接着系统BIOS将检测和显示CPU的类型和工作频率,然后开始测试所有的RAM,并同时在屏幕上显示内存测试的进度,我们可以在CMOS设置中自行决定使用简单耗时少或者详细耗时多的测试方式。
第六步:内存测试通过之后,系统BIOS将开始检测系统中安装的一些标准硬件设备,包括硬盘、CD-ROM、串口、并口、软驱等设备,另外绝大多数较新版本的系统BIOS在这一过程中还要自动检测和设置内存的定时参数、硬盘参数和访问模式等。
第七步:标准设备检测完毕后,系统BIOS内部的支持即插即用的代码将开始检测和配置系统中安装的即插即用设备,每找到一个设备之后,系统BIOS都会在屏幕上显示出设备的名称和型号等信息,同时为该设备分配中断、DMA通道和I/O端口等资源。
第八步:到这一步为止,所有硬件都已经检测配置完毕了,多数系统BIOS会重新清屏并在屏幕上方显示出一个表格,其中概略地列出了系统中安装的各种标准硬件设备,以及它们使用的资源和一些相关工作参数。
第九步:接下来系统BIOS将更新ESCD(Extended System Configuration Data,扩展系统配置数据)。ESCD是系统BIOS用来与操作系统交换硬件配置信息的一种手段,这些数据被存放在CMOS(一小块特殊的RAM,由主板上的电池来供电)之中。
通常ESCD数据只在系统硬件配置发生改变后才会更新,所以不是每次启动机器时我们都能够看到“Update ESCD… Success”这样的信息,不过,某些主板的系统BIOS在保存ESCD数据时使用了与Windows系统不相同的数据格式,于是Windows在它自己的启动过程中会把ESCD数据修改成自己的格式,但在下一次启动机器时,即使硬件配置没有发生改变,系统BIOS也会把ESCD的数据格式改回来,如此循环,将会导致在每次启动机器时,系统BIOS都要更新一遍ESCD,这就是为什么有些机器在每次启动时都会显示出相关信息的原因。
第十步:ESCD更新完毕后,系统BIOS的启动代码将进行它的最后一项工作,即根据用户指定的启动顺序从软盘、硬盘或光驱启动。
第十一步:以从硬盘盘启动为例
1、系统BIOS将磁盘第一个物理扇区加载到内存,读取并执行位于硬盘第一个物理扇区的MBR
2、接着将系统控制权交给MBR来进行
3、MBR运行后,搜索MBR中的分区表,查找活动分区(Active Partition)的起始位置
4、MBR将活动分区的第一个扇区中的引导扇区——分区引导记录载入到内存。
5、MBR检测当前使用的文件系统是否可用。
第十二步:主引导记录加载系统启动器(windows loader)
1、MBR查找ntldr文件,找到之后初始化NTLDR文件启动它——NT内核操作系统的启动器(windows loader)。[I] 注:win98引导 在这个环节,如果硬盘中安装的只有win98系统,已经被加载的win98的分区引导记录(和win2k这样基于NT内核的操作系统不同,DOS和win9x的系统启动器——windows loader就是分区引导记录)将负责读取并执行IO.SYS,这是DOS和Windows 9x最基本的系统文件。Windows 9x的IO.SYS首先要初始化一些重要的系统数据,然后就显示出我们熟悉的蓝天白云,在这幅画面之下,Windows将继续进行DOS部分和GUI(图形用户界面)部分的引导和初始化工作
2、MBR将控制权转交给ntldr,由ntldr继续完成操作系统的启动。
MBR(Master Boot Record)——主引导记录,位于启动磁盘的第一个扇区,其中主要包含引导代码(Boot Code)和分区表(Partition Table)数据。引导代码主要用于引导系统。而分区表则主要用于标识基本分区和扩展分区。
这整个过程便是计算机在打开电源开关(或按Reset键)进行冷启动时所要完成的各种初始化工作,如果我们在DOS下按Ctrl+Alt+Del组合键(或从Windows中选择重新启动计算机)来进行热启动,那么POST过程将被跳过去,直接从第三步开始,另外第五步的检测CPU和内存测试也不会再进行。我们可以看到,无论是冷启动还是热启动,系统BIOS都一次又一次地重复进行着这些我们平时并不太注意的事情,然而正是这些单调的硬件检测步骤为我们能够正常使用电脑提供了基础。
二、引导阶段(以XP系统为例,2000和2003大致相同)
在引导阶段中,Windows XP将会依次经历初始引导加载器阶段、操作系统选择阶段、硬件检测阶段以及配置选择阶段这四个小的阶段。
初始引导加载器阶段
1、设置内存使用模式:初始引导加载器阶段中,NTLDR将为Windows NT系统把计算机的微处理器从实模式转换为32位平面内存模式。
对基于X86CPU的计算机来说,第一次启动的时候总是进入所谓的实模式(RealMode)。在实模式下CPU的某些特性不能完全发挥,这是因为它要保证同8位或16位的CPU(如8086、8088)相兼容。这时系统会为MS-DOS或win 9x这样的16位系统预留640KB大小的内存空间,其余的内存都被看做是扩展内存。
而实模式下由于系统规格的限制,无法对大容量内存进行直接存取,而必须通过分段的方式完成。对于32位的Windows NT系统来说,8位或16位的CPU显然是无用的。对于32位的Windows NT系统来说,ntldr首先会将CPU切换到32位的模式,从而确保Windows XP的正常,然后设置CPU的运行使用32位的平面内存模式。
在CPU的32位模式下,可以对大容量内存进行直接存取,可以将所有内存都视为可用内存,而彻底抛弃了原先在8位或16位下分段存取内存的不便。这也是为什么32位模式称作平面(Flat)内存模式的原因。
2、启动文件系统:NTLDR执行适当的小型文件系统驱动程序(ntldr 中包含相应的代码,能够帮助Windows XP完成对NTFS或FAT格式的磁盘进行读写。从而能够读取、访问和复制文件。),这时NTLDR可以识别每一个用NTFS或FAT格式的文件系统分区,至此初始引导加载器阶段结束。
当初始引导加载器阶段结束后将会进入操作系统选择阶段,NTLDR在活动分区根目录寻找并加载Boot.ini文件。(呵呵,这里贴的是我的机子上的boot.ini,搜集的资料中的boot.ini只有XP一项,所以贴上我的,丰富一点o0_0o注)
在我的boot.ini中,包含以下内容:
[boot loader]
timeout=5
default=multi(0)disk(0)rdisk(0)partition(4)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(4)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(3)\WINNT="Microsoft Windows 2000 Advanced Server" /fastdetect
C:\BOOTSECT.DOS="WINDOWS 98 SE"
C:\CHAIN0="MAC OS X 86PC"
C:\GHLDR="一键GHOST v2006.03.12"
其中,multi(0)表示磁盘控制器,disk(0)rdisk(0)表示磁盘,partition(x)表示分区。NTLDR就是从这里查找Windows XP Professional的系统文件的位置的。(*本文不会更详细地讲解boot.ini的组成结构,因为其与本主题关系不大,如果想了解,可以到一些专门的网站处查询相关信息。)
如果计算机上安装了不止一个操作系统(也就是多系统),而且正确设置了boot.ini ,BOOT.INI 文件里面将含有两个或两个以上的启动选项,如果只有一个操作系统,Boot.ini文件中将只有一个操作系统的启动选项。在Boot.ini中只有一个启动选项或其中的超时值为0时,将不会出现选择操作系统的菜单画面。否则NTLDR将把Boot.ini中的所有启动项显示在屏幕上——这就是要求选择操作系统的多操作系统启动菜单,这时NTLDR 暂停系统引导,并且按照Boot.ini文件中的超时值开始读秒,等待用户选择一个启动选项直至超时。超时值由BOOT.INI 里面的TimeOut 值设定。
读秒超时以后,NTLDR 读取BOOT.INI里面DEFAULT 后面的信息,获取默认启动项对应的Windows 目录的路径以便执行后面的启动流程。
选择要启动的操作系统后,NTLDR 读取BOOT.INI里面相应启动项的位置信息,获取启动项对应的Windows 目录的路径以便执行后面的启动流程。
如果选择的启动选项是一个NT内核系统, NTLDR将会加载运行同目录下的NTDETECT.COM文件。
如果选择启动旧式的微软操作系统,如MS-DOS、Windows 9x/ME,NTLDR将按照Boot.ini中该启动项的信息加载BOOTSECT.DOS,然后ntldr会从bootsect.dos文件中读取MBR代码,然后将控制权交给bootsect.dos中的MBR(BOOTSECT.DOS由NT内核操作系统的安装程序在安装操作系统时读取活动分区中已经存在的DOS或win9x系统的分区引导记录来转换生成)。
如果选择了其它类别的操作系统,NTLDR将按照该启动项在Boot.ini中的启动配置进行加载(如我的Boot.ini中的C:\CHAIN0)
如果Boot.ini文件非法或不存在,那么NTLDR将会尝试从默认系统卷启动系统
这里解释一下我的boot.ini。C:\BOOTSECT.DOS="WINDOWS 98 SE",大家都知道啦!C:\CHAIN0="MAC OS X 86PC",是我机子上安装的苹果的Tiger 10.4.5操作系统,CHAIN0像上边说的bootsect.dos一样,也是一个引导启动的转储文件。C:\GHLDR="一键GHOST v2006.03.12",安装的DOS之家的"一键恢复GHOST ",同上边一样,GHLDR也是这个工具的一个引导启动的转储文件。看到这里,你应该比较明白一点了吧?
比如你装了Linux,使用工具把Linux的引导扇区记录做成转储文件,然后放到NTLDR所在的分区根目录,然后再在boot.ini里添加相应的启动项,在开机的多启动菜单里选择这个启动选项,NTLDR一样可以成功启动Linux。
我的第一个分区是活动分区(主分区),装的是98;第二个分区是一个MAC系统格式的主分区,安装的是MACTiger 10.4.5;2000 Advanced Server装在扩展分区中的第一个逻辑分区;XP Media Center Edition装在扩展分区中的第二个逻辑分区。
其实引导启动的程序有很多,不过我们常用的是windows的Loader罢了。Linux下常用的启动器是Grub,其它常见的第三方工具有System Commander、Bootmanager BootStar等等。
注:
1、NTLDR启动后,如果在系统根目录下发现有Hiberfil.sys文件且该文件有效,那么NTLDR将读取Hiberfil.sys文件里的信息并让系统恢复到休眠以前的状态,这时并不处理Boot.ini文件。Hiberfil.sys文件是在XP系统启用休眠时生成的内存转储文件。
2、BOOTSECT.DOS:OS或Windows 9x系统启动扇区的转储文件。文件由Windows NT 安装程序创建,一般为512 字节。
3、Windows NT 架构操作系统:指在Windows NT 操作系统上发展起来的操作系统,目前主流的有:Windows 2000、WindowsXP 和Windows Server 2003 等。
4、NTLDR 的兼容性:NTLDR 具有向下兼容性。高版本的NTLDR 能够启动低版本的Windows NT 操作系统。目前最新版本的NTLDR 是在Windows Server 2003附带的版本。所以安装多系统时要按照从低到高的版本顺序。比如装了XP之后再装2000,2000会用自己的NTLDR来覆盖原有的XP的NTLDR,这时XP就不能启动了——2000的NTLDR不能引导XP以及比XP更高版本的系统。
5、从Windows XP with Service Pack 2 开始,操作系统安装程序在安装的时候将检测硬盘上活动分区中NTLDR和NTDETECT.COM的版本,如果发现现有的版本比安装源上的版本新的话,将使用现有版本而不使用安装源上的版本。
检测硬件阶段
如果选择启动NT内核系统操作系统,在加载NTDETECT.COM文件后,硬件检测阶段开始。
在处理完boot.ini文件之后,ntldr会启动ntdetect.com程序。在基于X86的系统中,ntdetect.com会通过调用系统固件程序收集安装的硬件信息,然后由ntdetect.com将收集的计算机硬件信息列表并将列表返回到ntldr。这样做的目的是便于以后将这些硬件信息加入到注册表HKEY_LOCAL_MACHINE下的hardware中。
Ntdetect.com 会收集如下类型的硬件信息:
& 系统固件信息,例如时间和日期等
& 总线适配器的类型
& 显卡适配器的类型
& 键盘
& 通信端口
& 磁盘
& 软盘
& 输入设备,例如鼠标
& 并口
& 安装在ISA槽中的ISA设备
配置选择阶段
硬件检测完成后,进入配置选择阶段。Ntldr获取系统内的硬件配置文件,如果计算机含有多个硬件配置文件列表,可以通过按上下按钮来选择。如果只有一个硬件配置文件,计算机不显示此屏幕而直接使用默认的配置文件加载ntoskrnl.exe 程序——Windows XP内核。检测硬件和配置硬件阶段结束
至此,整个引导阶段结束
在引导阶段,系统要用到的文件一共有:NTLDR,Boot.ini,ntdetect.com,ntokrnl.exe,Ntbootdd.sys,bootsect.dos(可选的,如果已经有的情况下),这些文件默认的位置都在活动分区的根目录下。
注:如果在启动的时候按F8键,那么我们将会在启动菜单中看到多种选择启动模式,这时NTLDR将根据用户的选择来使用启动参数加载NT内核,用户也可以在Boot.ini文件里设置启动参数。
阅读全文
类别:Bios 查看评论