如何调试Windows子系统的服务器进程（CSRSS．EXE）

摘要

Windows环境子系统进程（CSRSS。EXE．简称CSRSS）是Windows子系统的服务器进程。尽管从NT4开始．窗口管理（包括屏幕输出、用户输入和消息传递）和GDI的主体实现移入到内核（win32k.sys）中．但CSRSS仍然是Windows子系统的灵魂．它监管着系统内运行着的所有Windows进程和线程，每个进程在创建后都要到它这里注册登记后方能运行．退出时也要到此报告注销。