用户态 用户态有四类组件,这四类组件都是以进程形式存在的,也是说,它们都有自己的进程地址空间(其实是一套页表)。 1. System Support Processes 这些是固化的进程,也是说是操作系统结合在一起的进程。 比如logon process(winlogon.exe),Session manager(smss.exe)。 Session Manager [smss.exe] Local Session Manager [lsm.exe] Service Control Manage