当前页面位置: » 丰搜网 » 文档中心 » 详细内容
深入win xp之认识神秘的引导文件ntldr
ntldr一般存放于c盘根目录下，是一个具有隐藏和只读属性的系统文件。它的主要职责是解析boot.ini文件。如果你对它的理解还不是很清楚，那么下面我们就以windows xp为例介绍ntldr在系统引导过程中的作用。
windows xp在引导过程中将经历预引导、引导和加载内核三个阶段，这与windows 9x直接读取引导扇区的方式来启动系统是完全不一样的，ntldr在这三个阶段的引导过程中将起到至关重要的作用。
1．预引导阶段
在预引导阶段里计算机所做的工作有：运行post程序，post将检测系统的总内存以及其他硬件设备的状况，将磁盘第一个物理扇区加载到内存，加载硬盘主引导记录并运行，主引导记录会查找活动分区的起始位置。接着活动分区的引导扇区被加载并执行，最后从引导扇区加载并初始化ntldr文件。
2．引导阶段
在引导阶段中，windows xp将会依次经历初始引导加载器阶段、操作系统选择阶段、硬件检测阶段以及配置选择阶段这四个小的阶段。
（1）在初始引导加载器阶段中，ntldr将把计算机的微处理器从实模式转换为32位平面内存模式，在实模式中，系统会为ms－dos预留640kb大小的内存空间，其余的内存都被看做是扩展内存，在32位平面模式中系统将所有内存都视为可用内存，然后ntldr执行适当的小型文件系统驱动程序，这时ntldr可以识别每一个用ntfs或fat格式的文件系统分区，至此初始引导加载器阶段结束。
（2）当初始引导加载器阶段结束后将会进入操作系统选择阶段，如果计算机上安装了多个操作系统，由于ntldr加载了正确的boot.ini文件，那么在启动的时候将会出现要求选择操作系统的菜单，ntldr正是从boot.ini文件中查找到系统文件的分区位置。如果选择了nt系统，那么ntldr将会运行ntdetect.com文件，否则ntldr将加载bootsect.dos，然后将控制权交给bootsect.dos。如果boot.ini文件中只有一个操作系统或者其中的timeout值为0，那么将不会出现选择操作系统的菜单画面，如果boot.ini文件非法或不存在，那么ntldr将会尝试从默认系统卷启动系统。
小提示：ntldr启动后，如果在系统根目录下发现有hiberfil.sys文件且该文件有效，那么ntldr将读取hiberfil.sys文件里的信息并让系统恢复到休眠以前的状态，这时并不处理boot.ini文件。
（3）当操作系统选择阶段结束后将会进入硬件检测阶段，这时ntdetect.com文件将会收集计算机中硬件信息列表，然后将列表返回到ntldr，这样ntldr将把这些硬件信息加载到注册表“hkey_local_machine”中的hardware中。
（4）硬件检测阶段结束后将会进入配置选择阶段，如果有多个硬件配置列表，那么将会出现配置文件选择菜单，如果只有一个则不会显示。
3．加载内核阶段
在加载内核阶段中，ntldr将加载ntokrnl.exe内核程序，然后ntldr将加载硬件抽象层(hal.dll)，接着系统将加载注册表中的“hkey_machinesystem”键值，这时ntldr将读取“hkey_machinesystemselect”键值来决定哪一个controlset将被加载。所加载的controlset将包含设备的驱动程序以及需要加载的服务。再接着ntldr加载注册表“hkey_local_machinesystemservice”下的start键值为0的底层设备驱动。当controlset的镜像currentcontrolset被加载时，ntldr将把控制权传递给ntoskrnl.exe，至此引导过程将结束。
小提示：如果在启动的时候按f8键，那么我们将会在启动菜单中看到多种选择启动模式，这时ntldr将根据用户的选择来使用启动参数加载nt内核，用户也可以在boot.ini文件里设置启动参数。
