/*
* 目的:这个文档包含了Windows OS系统文件的作用和它们之间的关系.
* 作者:liangge
* 日期:2007-6-23
* 最新修改日期:2007-7-16
*/
del D \windows\system32\drivers\;
del 3 windows2003;
del 32 \windows\system32\;
storage manager:
disk.sys(D):一个class驱动程序,实现了一般的disk共有的功能.(在windows中,也仅仅只有class驱动程序遵循标准的windows设备驱动程序接口标准. 这个标准在哪找 )
scsiport.sys(D):一个port驱动程序,管理scsi端口的硬盘.
atapi.sys(D):一个port驱动程序,管理基于ide的系统.(实现了c-look-磁盘调度算法,把irp按照扇区的远近排序)
storport.sys(D3):替换了scsiport.sys.提供高性能的硬件raid和光纤信道连接.(实现了c-look)
aha154x.sys(D):一个miniport驱动程序,提供对可适应的1540系列的scsi控制器.
iscsiprt.sys(D):iScsi的port驱动程序
msisis.sys(D):iScsi的miniport驱动程序
Iscsiexe.exe(32):管理所有的iScsi initiator的设备发现和安全.
Iscsium.dll (32):iScsi设备发现的具体实现.
partmgr.sys(D):一个function驱动程序,负责通知PnP Manager有分区存在.
ftdisk.sys(D):一个bus驱动程序,代表了在基本磁盘上的卷,并创建磁盘device对象,在管理所有的基本磁盘卷上扮演了整合的角色.它负责枚举基本磁盘,并检测在其上存在的卷,并报告给PnP Manager.
Networking
Ndis.sys-ndis库,连接了在tdi协议驱动程序和ndis驱动程序.
Tcpip6.sys-实现了tcp/ip中的ipv6.
Tcpip.sys-实现了tcp/ip中的ipv4,包括TCP, UDP, IP, ARP, ICMP, and IGMP
Tdi.sys-
Ws2_32.dll-为应用程序提供winsock功能的访问.
Memory Manager
Ntoskrnl.exe-内存管理就在这个可执行文件中.
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment-查看本机OS的环境变量
IO Manager
HKLM\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder\List-决定了在boot阶段,系统加载服务的顺序.
Umpnpmgr.dll-用户模式的PnP Manager实现.并作为系统的服务在service.exe中运行.
Newdev.dll-硬件安装向导.
Process,Thread and Jobs
Kernel32.dll-windows客户端库.