Windows 内核模式执行支持库

Windows 操作系统使用术语 “执行层 ”来引用内核模式组件,这些组件为设备驱动程序提供各种服务,包括:

  • 对象管理

  • 内存管理

  • 进程和线程管理

  • 输入/输出管理

  • 配置管理

上述每个经理都提供与其各个技术的直接接口,多个库也一样。 但是,作为执行库的泛型接口组合在一起的例程通常以“Ex”为前缀,例如 ExCreatePool。 有关执行库例程的列表,请参阅 行政库支持例程

请注意,执行层组件是Ntoskrnl.exe的一部分,但驱动程序和 HAL 不属于执行层。