Beim Ausführen eines Betriebssystems müssen alle Treiber von Tastatur, Maus, Grafikkarte und Netzwerkkarte im Speicher vorhanden sein, damit die CPU darauf zugreifen kann, richtig?
Jeder Treiber sollte ein Prozess oder zumindest ein Thread eines Systemprozesses sein, oder?
Doch wo finde ich diese, wie heißen diese im Taskmanager unter Windows 7?
Antwort1
Alle vom System verwendeten Treiber werden geladen und über den Prozess „System“ ausgeführt.
Sie können alle geladenen Treiber mit dem Geräte-Manager finden. Wenn Sie alle geladenen Treiber sehen möchten, öffnen Sie Ihren Windows-Geräte-Manager, gehen Sie zur Registerkarte „Anzeigen“ und wählen Sie „Versteckte Geräte anzeigen“. Sie können dann alle auf Ihrem System installierten Treiber sehen.
Antwort2
„Jeder Treiber sollte ein Prozess oder zumindest ein Thread eines Systemprozesses sein, oder?“
Tut mir leid, nein, das stimmt nicht. Der Prozess „System“ führt zwar Code im Auftrag einiger Treiber aus, aber nicht für die meisten Treiber. Abgesehen von einigen speziell erstellten „System-Threads“ oder „Kernel-Threads“ werden Treiber nicht in eigenen Prozessen oder Threads ausgeführt.
Process Explorer zeigt sie Ihnen. Wählen Sie den Prozess „System“ aus, dann Ansicht | Unteren Bereich anzeigen, dann Ansicht | Unteren Bereich anzeigen | DLLs. Im Allgemeinen ist jedes Modul namens anything.sys ein Kernelmodustreiber. Wenn Sie die Spalte „Basis“ (Adresse) aktivieren, sehen Sie, dass sie sich alle im Kerneladressraum befinden.
Antwort3
Ich würde sie einfach im Geräte-Manager suchen. Sie könnten sowieso Teil des Kernels sein.