检测到论坛CSS可能没有正确加载，如出现排版混乱请刷新重试。

We detected that the CSS might not be loaded correctly. If the website displays abnormally, Please refresh and try again.

包括且不限于"OneCore"和Nativeshell的Native Mode研究

提本狐

这是一个可能需要长期填坑的帖
其中前者为单独的仅有OneCore“内核”的vhdx
后者为一个让Windows XP及以上的系统以内核模式启动的项目
后续将综合包括此二者的研究成果来推测Windows内核的运行机制
(相比“内核”，其实叫"Native Mode"更为准确)

灵感来源:

"OneCore"部分:
"Nativeshell"部分:
另外补充:Recovery Console of NT 5.x & NanoServer
(下载链接原视频处有若已失效将于填完坑后放出)

DaleZ

提本狐看起来真有趣...期待！
不过话又说回来，这个字体看起来很熟悉呢。是 Windows 8 早期版本蓝屏字体平滑化之后的东西！
~~以内核模式蓝屏倒也不奇怪~~

提本狐

这是"OneCore"的vhdx 很小
且仅有可供"OneCore"运行的必要组件原理同"NanoServer"
(只不过"OneCore"默认启用的是基于conhost的cmd 以全屏CLI呈现)

momo

DaleZ 因为貌似都是调用的bootvid.dll里的字体（
把XP的这个文件替换成2000的就能把蓝屏字体变回2000的样子了

何木槿

~~还以为是能在XP上启动22000的内核，以为OneCore-API已经这么完善了~~

DaleZ 你也可以直接在Windows 8.1 IoT上见到它，8.1的IoT就是这么一个内核模式的Shell

提本狐

DaleZ 输入wininit直接秒蓝屏 ~~nativeshell同理~~
(Nativeshell 后续实测不行)

何木槿是不是很像PolarisOS唯一一个可玩的版本
(PolarisOS还有张跑chkdsk的截图不知道是进系统手动跑还是一次或多次意外重启后触发的)

DaleZ

何木槿你也可以直接在Windows 8.1 IoT上见到它，8.1的IoT就是这么一个内核模式的Shell
提本狐是不是很像PolarisOS唯一一个可玩的版本

还是把 native shell 安装在 22000 上好玩，因为你还有个 GUI 可以用（

既然我们有 native shell，那么——

或许可以只需一次重启来炸系统文件（重启进 native shell 然后替换文件并登录）
获得一个基于 22000 的 Windows XP 安装程序（内核运行 smss.exe）

焊锡锡

DaleZ 或者可以搞一个NT5风格的恢复控制台，甚至可以加别的插件进去——类似于NT5时代的ERD Commander

DaleZ

DaleZ 获得一个基于 22000 的 Windows XP 安装程序（内核运行 smss.exe）
焊锡锡搞一个NT5风格的恢复控制台

都没有用——虽然 SPCONCMD 是个 Executable File，但它和 SMSS 都没法打开。

打开是类似楼主的

甚至我还拿它们替换了 cmd，但系统只会无助地转啊转。。。

顺便，我对比了正常 Windows 和这个版本的 Windows，它们的 cmd 是一样的。

提本狐

焊锡锡 Recovery Console作为winRE的“前身” 支持的命令似乎比这俩更多
就是不知道是不是基于MS-DOS

DaleZ

焊锡锡移植暂且不提，可以先把那个 CLI cmd 放到正常的 Windows 里（与 cmd 共存），就很有研究价值了。
~~所以楼主发文件吗~~

提本狐

另外之前焊锡锡似乎还提到了一个名为“Recovery Console”的同样运行于Native模式的Shell 我也试玩了下跟"Nativeshell"一样都自成shell 而不是像"OneCore"那样直接调用cmd shell
导致不能像cmd那样直接运行EXE COM这样的可执行程序

不过Nativeshell在Windows XP倒是有一个很有意思的点
那就是截然不同的“画风”

焊锡锡

提本狐不是基于DOS的，似乎也是和NT5光盘启动那样是Native模式

DaleZ

提本狐而有的则是两者皆可运行比如在桌面和"OneCore"皆可运行的cmd.exe及其承载进程conhost.exe 以及磁盘检查chkdsk等

cmd 好像不能，GitHub 的 Native Shell 项目那边有人报告改运行 cmd 会蓝屏。两个系统的 cmd 应该是不同的程序。

DaleZ ~~所以楼主发文件吗~~

momo

这个Native Shell是不是类似OS/2的32位“OS/2 DOS”？
貌似最早的OS/2 1.x就是32位纯命令行的

DaleZ

momo 大概不是，因为 Native Shell 应该是在 ~~Ring 2~~ Ring 0 运行，你还能往上到 Ring 3。但 OS/2 那个已经是系统能展示给你的全部了。

何木槿

momo OS/2 1.x 可以看做是一个纯32位的DOS

momo

何木槿似乎后来NT的cmd就是基于OS/2 1.x的cmd

提本狐

尽管“OneCore”能给的EXE极其稀少但运行wininit还能秒蓝屏
同样都是“Native Mode” 这个就完整继承了cmd shell
运行userinit则是另开一个指定好的shell进程例如直接在一般情况下(也就是win32环境+基于explorer的桌面shell)运行userinit 会另外给你开个资源管理器窗口
(不过这玩意连tasklist都没给就离谱)

何木槿

提本狐纯字符的BSOD还存在吗，我还以为BSOD会变成7850那样，原来“:(”还是可以出现的

提本狐

当然有些系统进程不可在其之上的win32模式运行就只能在Native模式运行比如对于win32子系统至关重要的csrss.exe smss.exe等

而有的则是两者皆可运行比如在桌面和"OneCore"皆可运行的cmd.exe及其承载进程conhost.exe 以及磁盘检查chkdsk等

提本狐

DaleZ cmd 好像不能

nativeshell直接像cmd那样运行exe会提示未注册
毕竟也是自成shell
至于怎么实现运行我得另外鼓捣下

DaleZ 所以楼主发文件吗

这个嘛填完坑再发在这之前标题附带的两个视频里边有

提本狐

提本狐不过Nativeshell在Windows XP倒是有一个很有意思的点
那就是截然不同的“画风”

chkdsk同样也运行于这一模式(当然也用同样的“画风”)
在chkdsk和Nativeshell两者皆挂起时下次重启后前者会优先运行
屏幕截图_20221120_180516.png
屏幕截图_20221120_180711.png

DaleZ

提本狐 nativeshell直接像cmd那样运行exe会提示未注册
毕竟也是自成shell
至于怎么实现运行我得另外鼓捣下

不不不。
运行什么全靠HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager里面的BootExecute决定。看看安装了 Native Shell 的 Windows 上这个键值里面是什么。
假设您现在知道了，然后 Github 上面的那个问题是试图修改这个键值运行 cmd，但是正常的 Windows cmd 似乎无法以 CLI 模式运行，于是 BSOD。