Windows 内核模式执行支持库
Windows 操作系统使用术语 “执行层 ”来引用内核模式组件,这些组件为设备驱动程序提供各种服务,包括:
对象管理
内存管理
进程和线程管理
输入/输出管理
配置管理
上述每个经理都提供与其各个技术的直接接口,多个库也一样。 但是,作为执行库的泛型接口组合在一起的例程通常以“Ex”为前缀,例如 ExCreatePool。 有关执行库例程的列表,请参阅 行政库支持例程。
请注意,执行层组件是Ntoskrnl.exe的一部分,但驱动程序和 HAL 不属于执行层。