windows2003终端实现.pdfVIP

探究Windows 2003终端服务实现内幕 WebCrazy(tsu00@263.net) 从 Windows NT 4.0 Terminal Server前多用户的概念是非常狭隘的，即对于一个 版起Microsoft在NT系列的Windows中引 系统，当前只有一个WindowsStation是可 入了终端服务器(终端服务器的前身由 见的 ， 即对象管理器全局空间的 Citrix实现)。本文的主要目的在于深入终 \Windows\WinSta0是可见的，其他登录到 端服务内部实现。在展开探讨之前，我想强 系统所建立的WindowsStation对象均是不 调一下，Terminal Server不仅仅实现单个 可见的，所以也就没有办法看到Windows的 会话共享，即Shadow(术语 Shadow请参见 缤纷世界了(GUI界面)。另外最初在NT中 材料1，在Windows XP/2003中这个功能通 实现的GDI与USER对象都未考虑多会话的 过Remote Assistance实现)，而且实现多 情况，win32k.sys在内核态管理着所有这 个会话(Session)登录互不干扰，实现瘦客 些对象，不论是GDI对象(如Brush/Pen、 户端模型。至于WinVNC、PCAnywhere等远 DC、Region、Path等等)或是USER对象(如 程控制软件通常只有一个会话，通常使用用 Windows、Menu、Hook等)都未考虑多 户模式组件就可以比较容易的实现。由于引 Session的情况，这些都要求NT内核对此 入了多会话，NT内核相应就应该对此支持， 作相应调整(实际上终端服务的实现绕过了 本文焦点在于探讨终端服务的引入NT内核 对大量GDI对象与USER对象的内部数据结 的改变与终端服务的几个主要内核模块的 构的修改，而使用了更为精妙的机制，这个 实现原理，至于用户模式的组件，如不牵涉 机制在下面我会详细的介绍)。 到解释内核模块的概念时，将不予以介绍。 1、对象管理器 另外，本文的研究主要基于 Windows 2003 对象管理器维护着系统全局命名内核 Enterprise Server Build 3790下，如不 区，用于管理已命名的内核对象，因为通常 特殊说明，所指的Windows均指这一版本， 只有内核命名对象才会在系统范围 实际上这些讨论在Windows 2000/XP下也大 (System-Specific)内共享，在引入终端服 致相同，你也可以根据具体情况自行学习。 务以后就需要做相应修改 （EPROCESS维护 ÿ 终端服务的引入对内核的改变。 的 handle table指 向 的 对 象 是 Windows NT系列操作系统是多任务、多 Process-Specific的）。 用户操作系统，但实际上在引入终端服务之 我 在 本 文 中 大 量 的 使 用 Copyright© 1/12 System-Specific，Process-Specific， 的对象时，会有问题。最典型的应用是通过 Session-Specific或是Thread-Specific， Mutant对象(用户态称为 Mutex)判断 分别是指某些对象(数据结构)通常是在系 System-Specific是否已有此应用程序在运 统范围，进