1.  首页
  2. WinPE技术交流
    3. 发新帖
[转帖]Windows PE 引导、启动过程
2022-3-29 1862

[转帖]Windows PE 引导、启动过程

caocaofff
2022-3-29
1862
  1. BIOS加载启动扇区。系统将控制传递给 Bootmgr。Bootmgr 从启动配置数据 (BCD) 中提取基本启动信息，并将控制传递给包含在 Boot.wim 文件中的 Winload.exe 文件。然后 Winload.exe 将加载相应的硬件抽象层 (HAL)，接着加载系统注册表配置单元和必要的启动驱动程序。Winload.exe 完成加载后，将会准备要执行内核 Ntoskrnl.exe 的环境。
  2. 该环境将执行 Ntoskrnl.exe 文件。然后 Ntoskrnl.exe 完成环境设置。系统将控制传递给会话管理器 (SMSS)。
  3. SMSS 加载注册表的剩余部分，然后配置运行 Win32 子系统 (Win32k.sys) 的环境及其各种进程。SMSS 加载用于创建用户会话的 Winlogon 进程，然后启动服务和剩余的非必要设备驱动程序及安全子系统 (LSASS)。
  4. Winlogon.exe 根据 HKEY_LOCAL_MACHINE\SYSTEM\Setup\CmdLine 注册表值来运行设置。Winpeshl.exe 将启动 %SYSTEMDRIVE%\sources\setup.exe 文件，前提是该文件存在。如果该文件不存在，Winpeshl.exe 将确定 %SYSTEMROOT%\system32\winpeshl.ini 文件是否指定了某个应用程序。如果该文件未指定应用程序，则 Winpeshl.exe 将执行 cmd /k %SYSTEMROOT%\system32\startnet.cmd 文件。默认情况下，Windows PE 包含启动 Wpeinit.exe 文件的 Startnet.cmd 文件。Wpeinit.exe 将加载网络资源并协调网络组件（如 DHCP）。
  5. 当 Wpeinit.exe 结束时，将会出现命令提示符窗口。当命令提示符窗口出现时，Windows PE 的启动进程结束。

 

 

收藏
点赞
道具卡
分享
官方QQ群：872611894（群密码：pecmd.net）
最新回复 (3)
  • avatar image
    hua_giang 2022-8-9
    2 楼

    good

    T-Boot VN
  • avatar image
    cwsswc 2022-8-13
    3 楼

    系统也是这样的吧？

  • avatar image
    vntsoli 2024-3-10
    4 楼

    thanks

返回