windows 核心文件

• NTOSKRNL.EXE : 1 CPU

•  

• NTKRNLMP.EXE : N CPU SMP

•  

• NTKRNLPA.EXE : 1 CPU, PAE

•  

• NTKRPAMP.EXE : N CPU SMP, PAE

•  

  其中 Ntoskrnl.exe 与 Ntkrnlmp.exe 同时存在于 i386 文件夹下和 DRIVER.CAB 中. 而 Ntkrnlpa.exe 与 Ntkrpamp.exe 仅存在于 DRIVER.CAB 中. 这就是所谓的 4 种文件, 6 个位置.
  
  其次, 对于当前正在运行的 Windows 来说, 一般仅需修改 System32 文件夹下的 Ntoskrnl.exe. 因为当初安装 Windows 的时候, 安装程序会自动从那 4 种核心文件中选择最合适的那个, 然后将其重新命名为 Ntoskrnl.exe, 再复制到 System32 文件夹中. (由于处理器格式不容易添加减少, 而内存比较容易添加减少, 所以一般 System32 下有两个 NT 核心文件, 但实际使用的只有那个 Ntoskrnl.exe). 如果你想知道当前正在使用的核心文件是哪种类型, 很简单, 只需右键属性, 然后查看它的内部名称, 就知道当前 Ntoskrnl.exe 的真面目了.

   

   

  http://hi.baidu.com/suseguy/blog/item/ff21ae2e7ac1b5301e308956.html

  http://en.wikipedia.org/wiki/Ntoskrnl