reactos操作系统实现(51)

从前面的分析可以知道，安装Reactos到硬盘里的过程，是由程序usetup.exe来实现的，那么下面就来分析这个程序的实现过程，了解操作系统的安装过程。打开Reactos源码的目录reactos/base/setup/usetup，就可以看到相关工程的代码。

在仔细分析代码之前，我们需要了解什么是内核应用程序。从前面可以知道ntoskrnl.exe内核运行最后，就调用应用程序usetup.exe来运行，再仔细想一下，这个程序运行在smss.exe之前，也运行在所有子系统之前。也就是意味着smss.exe和所有子系统的API接口是不能使用的，只能使用ntoskrnl.exe内核的API接口，否则就会出错。因此，这一类没有使用所有子系统接口API的程序，就称作为内核应用程序。所有在子系统初始化前运行的应用程序，都是内核应用程序。内核应用程序的入口点，也跟其它子系统的应用程序入口点不同，它是从函数NtProcessStartup开始加载运行，而不像WinMain和main作为程序入口点函数。

下面就来分析入口代码，在文件里reactos/base/setup/usetup/interface/usetup.c如下：

#001  #ifdef __REACTOS__

#002 

#003  VOID NTAPI

#004  NtProcessStartup(PPEB Peb)

#005  {

从内核里接收到参数Peb。

下面开始把Peb参数进行正规化处理，以便可以访问真实内存的地址，否则访问的只是内存的偏移大小而已。

#006      RtlNormalizeProcessParams(Peb->ProcessParameters);

#007 

获取进程的堆空间。

#008      ProcessHeap = Peb->ProcessHeap;

设置ProcessHeap为INF的堆空间。

#009      INF_SetHeap(ProcessHeap);

下面调用函数RunUSetup来处理安装系统的流程。

#010      RunUSetup();

#011  }

#012  #endif /* __REACTOS__ */

在上面的函数里调用函数RtlNormalizeProcessParams来处理参数正规化，为什么要这样处理呢？因为在调用在内核函数已经反正规化处理，如下：

#174      Status = RtlCreateUserProcess(&SmssName,

#175                                    OBJ_CASE_INSENSITIVE,

#176                                    RtlDeNormalizeProcessParams(ProcessParams),

#177                                    NULL,

#178                                    NULL,

#179                                    NULL,

#180                                    FALSE,

#181                                    NULL,

#182                                    NULL,

#183                                    ProcessInformation);

在176行代码里，就是调用函数RtlDeNormalizeProcessParams反正规化处理。这样处理有什么样的作用呢？我想是把参数指针设置为偏移值后，如果再非法访问，就会访问系统保留内存空间，而出现异常处理。