2023年12月11日发(作者：)

维普资讯

Ｔｅｃｈｎｏｌｏｇｙ　软件调试＞＞＞　如何调试Ｗ　ｉ　ｎ　ｄ　ｏｗｓ子系统的　服务器进程（Ｃ　Ｓ　Ｒ　Ｓ　Ｓ．ＥＸ　Ｅ）　口文／张银奎　Ｗｉｎｄｏｗｓ环境子系统进程（ＣＳＲＳＳ　ＥＸＥ．简称　二个参数是该进程的ＥＰＲＯＣＥＳＳ￣构指针第三个参数指向的是　ＣＳＲＳＳ）是Ｗｉｎｄｏｗｓ子系统的服务器进程。尽管从ＮＴ４开始．窗　进程的映像名称　第四个参数指向的是包含解释信息的字符串。　口管理Ｉ包括屏幕输出　用户输入和消息传递）和ＧＤＩ的主体　使用ＷｉｎＤｂｇ进行内核调试或分析ＤＵＭＰ文件可以观察这些信息。　实现移入到内核（ｗｉｎ３２ｋ　ｓｙｓ）中．但ＣＳＲＳＳ仍然是Ｗｉｎｄｏｗｓ子　尽管ＣＳＲＳＳ在Ｗｉｎｄｏｗｓ系统中地位重要．但关于它的介绍　系统的灵魂．它监管着系统内运行着的所有Ｗｉｎｄｏｗｓ进程和线　却如凤毛麟角。就连著名的Ｗｉｎｄｏｗｓ内幕一书对它的介绍也如　程．每个进程在创建后都要到它这里注册登记后方能运行．退　蜻蜓点水。微软的文档中也从未见过关于ＣＳＲＳＳ原理和设计的　出时也要到此报告注销　除了掌管着各个进程的　生死存亡”．　正式介绍．在ＭＳＤＮ中搜索一下．找到的大多都是与ＣＳＲＳＳ有关　ＣＳＲＳＳ在桌面管理、终端登录　控制台管理、ＨａｒｄＥｒｒｏｒ｝Ｅ告和ＤＯＳ　的系统故障信息。因此　可以说ＣＳＲＳＳ是Ｗｉｎｄｏｗｓ世界中被”保　虚拟机等方面也起着重要作用。总之．把ＣＳＲＳＳ称为Ｗｉｎｄｏｗｓ　密”的最好的模块之一。这种神秘性使得很多Ｗｉｎｄｏｗｓ领域的　系统的“大内总管”不算为过。ＣＳＲＳＳ身担如此多的重任．所　老将也不大熟悉ＣＳＲＳＳ这个名宇．更不知道它长什么样．有时　以Ｗｉｎｄｏｗｓ系统真的离不开它．如果尝试强行杀死ＣＳＲＳＳ进程　竟还以为它是病毒呢。不过不管你是否熟悉它．ＣＳＲＳＳ始终在　（使用ｋｉＩＩ或其它工具）．那么系统便会以蓝屏（ＢＳＯＤ．Ｂｌｕｅ　Ｓｃｒｅｅｎ　每一个Ｗｉｎｄｏｗｓ系统（不包括３　Ｘ或更早的Ｗｉｎｄｏｗｓ）中运行　Ｏｆ　Ｄｅａｔｈ）结束（图１）．　着．而且起着不可替代的作用。　那么是不是真的没有必要了解ＣＳＲＳＳ呢７　ＮＯ．因为其地位　的重要性，要了解某些Ｗｉｎｄｏｗｓ机制（如进程管理、控制台窗　口　用户态调试　ＨａｒｄＥｒｒｏｒ等），探索它又变得无法回避。　没有文档．没有代码，如何了解ＣＳＲＳＳ呢７对于这样的难　题，调试跟踪无疑是最佳利刃．然而这也不是件容易的事。　首先．因为ＣＳＲＳＳ是Ｗｉｎｄｏｗｓ系统的关键进程，关乎系统　安全之大计．所以缺省状态下．系统是禁止ＣＳＲＳＳ被调试的。另　外对于Ｗｉｎｄｏｗｓ　２０００或之前的版本．ＣＳＲＳＳ是调试子系统的一　部分．所以如果不启动特别选项．调试对话也是无法建立和工　作的。　其次．不要以为这个大内总管很悠闲．在一个典型的Ｗｉｎ－　ｄｏｗｓ　ＸＰ系统中　ＣＳＲＳＳ通常有十几个工作线程在打理着系统　图１：ＣＳＲＳＳ意外退出会导致系统蓝屏终止（ＢＳＯＤ）　的日常工作．虽然它们总共占用的ＣＰＵ资源通常也就在１～２％　左右，使用ｐｓｔａｔ观察一下（表１】．你会发现它们大多都是在忙　从图１中可以看到，蓝屏的停止码（ＳｔｏｐＣｏｄｅ）为Ｆ４．好时　碌着的，模式切换次数很高．说明它们频繁奔走在内核态和用　髦的代号．不过在这里的含义是ＣＲＩＴＩＣＡＬ—ＯＢＪＥＣＴ＿ＴＥＲＭＩＮＡＴＩＯＮ　户态之间。更严重的是．当我们在调试器调试ＣＳＲＳＳ时．那么　一一”生死攸关的”系统对象被终止ｆ停止码后面括号中是　中断到调试器必然导致ＣＳＲＳＳ进程被挂起（Ｗｉｎｄｏｗｓ系统还不　ＢＳＯＤ的参数，第一个参数　３　代表被终止的是进程对象；第　允许以线程为单位建立调试会话）．那么它的所有线程也就被挂　１１６一疆序员