認識WinXP之神秘的引導檔案NTLDR

來源:互聯網
上載者:User

NTLDR一般存放於C盤根目錄下,是一個具有隱藏和唯讀屬性的系統檔案。它的主要職責是解析Boot.ini檔案。如果你對它的理解還不是很清楚,那麼下面我們就以windows XP為例介紹NTLDR在系統引導過程中的作用。

Windows XP在引導過程中將經曆預引導、引導和載入核心三個階段,這與Windows 9X直接讀取開機磁區的方式來啟動系統是完全不一樣的,NTLDR在這三個階段的引導過程中將起到至關重要的作用。

1.預引導階段

在預引導階段裡電腦所做的工作有:運行POST程式,POST將檢測系統的總記憶體以及其他硬體裝置的狀況,將磁碟第一個物理扇區載入到記憶體,載入硬碟主引導記錄並運行,主引導記錄會尋找使用中的磁碟分割的起始位置。接著使用中的磁碟分割的開機磁區被載入並執行,最後從開機磁區載入並初始化NTLDR檔案。

2.引導階段

在引導階段中,Windows XP將會依次經曆初始引導載入器階段、作業系統選擇階段、硬體檢測階段以及配置選擇階段這四個小的階段。

(1)在初始引導載入器階段中,NTLDR將把電腦的微處理器從實模式轉換為32位平面記憶體模式,在實模式中,系統會為MS-DOS預留640KB大小的記憶體空間,其餘的記憶體都被看做是擴充記憶體,在32位平面模式中系統將所有記憶體都視為可用記憶體,然後NTLDR執行適當的小型檔案系統驅動程式,這時NTLDR可以識別每一個用NTFS或FAT格式的檔案系統分區,至此初始引導載入器階段結束。

(2)當初始引導載入器階段結束後將會進入作業系統選擇階段,如果電腦上安裝了多個作業系統,由於NTLDR載入了正確的Boot.ini檔案,那麼在啟動的時候將會出現要求選擇作業系統的菜單,NTLDR正是從boot.ini檔案中尋找到系統檔案的分區位置。如果選擇了NT系統,那麼NTLDR將會運行NTDETECT.COM檔案,否則NTLDR將載入BOOTSECT.DOS,然後將控制權交給BOOTSECT.DOS。如果Boot.ini檔案中只有一個作業系統或者其中的timeout值為0,那麼將不會出現選擇作業系統的菜單畫面,如果Boot.ini檔案非法或不存在,那麼NTLDR將會嘗試從預設系統磁碟區啟動系統。

小提示:NTLDR啟動後,如果在系統根目錄下發現有Hiberfil.sys檔案且該檔案有效,那麼NTLDR將讀取Hiberfil.sys檔案裡的資訊並讓系統復原到休眠以前的狀態,這時並不處理Boot.ini檔案。

(3)當作業系統選擇階段結束後將會進入硬體檢測階段,這時NTDETECT.COM檔案將會收集電腦中硬體資訊列表,然後將列表返回到NTLDR,這樣NTLDR將把這些硬體資訊載入到註冊表“HKEY_LOCAL_MACHINE”中的Hardware中。

(4)硬體檢測階段結束後將會進入配置選擇階段,如果有多個硬體設定列表,那麼將會出現設定檔選擇菜單,如果只有一個則不會顯示。

3.載入核心階段

在載入核心階段中,NTLDR將載入NTOKRNL.EXE核心程式,然後NTLDR將載入硬體抽象層(HAL.dll),接著系統將載入註冊表中的“HKEY_MACHINESystem”索引值,這時NTLDR將讀取“HKEY_MACHINESystemselect”索引值來決定哪一個ControlSet將被載入。所載入的ControlSet將包含裝置的驅動程式以及需要載入的服務。再接著NTLDR載入註冊表“HKEY_LOCAL_MACHINESystemservice”下的start索引值為0的底層裝置驅動。當ControlSet的鏡像CurrentControlSet被載入時,NTLDR將把控制權傳遞給NTOSKRNL.EXE,至此引導過程將結束。

小提示:如果在啟動的時候按F8鍵,那麼我們將會在啟動菜單中看到多種選擇啟動模式,這時NTLDR將根據使用者的選擇來使用啟動參數載入NT核心,使用者也可以在Boot.ini檔案裡設定啟動參數。

  

相關文章

Cloud Intelligence Leading the Digital Future

Alibaba Cloud ACtivate Online Conference, Nov. 20th & 21st, 2019 (UTC+08)

Register Now >

11.11 Big Sale for Cloud

Get Unbeatable Offers with up to 90% Off,Oct.24-Nov.13 (UTC+8)

Get It Now >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。