Windows XP常见进程简介及病毒查杀

８０ＩＥｌｉＣＥ＆ｒＥＣＨＮＯＬＯＧＹ　ＩＮＦＯＲＭＡＴＩＯＮ　Ｔ技术　Ｗｉｎｄｏｗｓ　ＸＰ常见进程简介及病毒查杀　刘桥　（中国地质大学湖北武汉４３００７４）　摘要：介绍了Ｗｉｎｄｏｗｓ　ＸＰ中的一些常见进程，重点介绍了共事进程ｓｖｃｈｏｓｔ．ｅｘｅ，并初步讨论了如何根据任务管理器查杀病毒。　关键词：进程　共享进程Ｓｖｃｈｏｓｔ．ｅｘｅ进程　任务管理嚣　中圈分类号：ＴＰ３１１．５３　文献标识码：Ａ　现在操作系统功能越来越复杂，调用的进程日益增多。与　ｍｄｍ．ｅｘｅ；英文全称是Ｍａｃｈｉｎｅ　Ｄｅｂｕｇ　Ｍａｎａｇｅｒ，用　ｌＭｉｃｒｏｓｏｆｔ　Ｏｆｆｉｃｅ中的Ｍｉｃｒｏｓｏｆｔ　Ｓｃｒｉｐｔ　Ｅｄｉｔｏｒ　此同时，越来越多的病毒入侵我们的电脑，而杀毒软件有时也　于调试应用程序￥Ｉ不能完全解决问题，这就要求我们用户能对系统的一些常见进　程有一个初步的认识，以便能尽快发现电脑中出现的可疑进　程，避免病毒和黑客给我们造成大的损失。　１．进程　为了提高计算机资源的利用率，提出了多道程序谩计；为丁　描述程序的执行或执行轨迹，提出了进程的概念。程序是静态的　概念，而进程则是动态的。一般我们说进程是执行中的程序，是　可分派给中央处理机执行的实体。进程是操作系统中资源分配　的基本单元，拥有进程映像（Ｐｒｏｃｅｓｓ　Ｉｍａｇｅ）、内存、Ｉ／Ｏ　通道、Ｉ／Ｏ设备及文件等资源。　２．Ｗｉｎｄｏｗｓ　ＸＰ常见进程介绍　启动Ｗｉｎｄｏｗｓ　ＸＰ后，按下组合键“Ｃｔｒｌ＋Ａｌｔ＋Ｄｅｌ”（或　者在任务栏上点右键，在快捷菜单中单击“任务管理器”），　就弹出ＷｉｎｄＯｗｓ任务管理器。单击“进程”选项卡，再单　击“映像名称”，进程就按进程名的字母顺序排列出来。以　Ｗｉｎｄｏｗｓ　ＸＰ　ｓｐｌ为例，假设机器只安装Ｗｉｎｄｏｗｓ　ＸＰ　ｓｐｌ　操作系统（含系统自带默认安装的应用程序）及ＭｉｃｒｏｓｏＡ　Ｏｆｆｉｃｅ　等常用软件。那么，一般可以看到以下一些进程（如图１所示）．　ｃｓｒｓｓ．ｅｘｅ：ｃｓｒｓｓ意为客户／服务器运行子系统，其英文全　名为Ｃｌｉｅｎｔ　Ｓｅｒｖｅｒ　Ｒｕｎｔｉｍｅ　Ｐｒｏｃｅｓｓ。它是用户模式Ｗｉｎ３２　子系统的一部分，必须一直运行。该进程管理Ｗｉｎｄｏｗｓ图形　相关任务和维持Ｗｉｎｄｏｗｓ的控制，创建或者删除线程，以及　一些ｌ６位的虚拟ＭＳ－ＤＯＳ环境　ｃｆｆｍｏｎ．ｅｘｅ：是Ｍｉｃｒｏｓｏｆｔ　Ｏｆｆｉｃｅ产品套装的一部分。在　桌面右下角显示的“语言栏”是ｃｔｆｍｏｎ．ｅｘｅ运行的标志，它可　以选择用户文字输入程序。它不是纯粹的系统程序，但是如果　终止它，可能会导致不可知的问题。　ｅｘｐｌｏｒｅｒ．ｅｘｅ：它不是Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ，且ｅｘｐｌｏｒｅｒ．　ｅｘｅ总是在后台运行。ｅｘｐｌｏｒｅｒ．ｅｘｅ是Ｗｉｎｄｏｗｓ资源管理器，　它用于管理Ｗｉｎｄｏｗｓ图形壳，包括开始菜单、任务栏、桌面　和文件管理。根据系统的字体、桌面背景图片、活动桌面等　情况的不同，通常会消耗５．８ＭＢ到３６ＭＢ内存不等。删除该　程序会导致Ｗｉｎｄｏｗｓ图形界面无法使用。　ｌｓａｓｓ．ｅｘｅ：用于本地安全和登陆策略，管理ＩＰ安全策略　以及启动ＩＰ安全驱动程序等。这是一个本地的安全授权服务，　并且它会为使用ｗｉｒａｏｇｏｎ（后面将介绍）服务的授权用户生成一个　进程。这个进程是通过使用授权的包，例如默认的ｍｓｇｉｎａ．ｄｌｌ　来执行的。如果授权成功，ｌ　Ｓａ　ｓｓ就会产生用户的进入令牌。　而ｗｉｎｄｏｗｓ活动目录远程堆栈溢出漏洞，正是利用ＬＤＡＰ　３搜　索请求功能对用户提交请求时缺少正确缓冲区边界检查，构建　超过１０００个“ＡＮＤ”的请求，并发送给服务器，导致触发堆　栈溢出，使ｌｓａｓｓ．ｅｘｅ服务崩溃，导致系统在３Ｏ秒内重新启动。　中过“震荡波”病毒的用户一定对ｌｓａｓｓ．ｅｘｅ不会感到陌生。　４２科技资讯ＳＣＩＥＮＣＥ＆ＴＥＯＨＮＯＬＯＯＹ　ＩＮＦＯＲＭＡｌ　ＩＯＮ　脚本编辑器。如果你在系统见到ｆｆｆ开头的０字节的ｗｏｒｄ文件，　它们就是ｍｄｍ．ｅｘｅ在排错过程中产生一些暂存文件。　ｍｓｍｓｇｓ．ｅｘｅ：是ＭＳＮ　Ｍｅｓｓｅｎｇｅｒ网络聊天工具的主程　序。默认随Ｗｉｎｄｏｗｓ安装。它会在系统托盘显示图标，用于　快速访问。它的功能包括网络聊天、文件共享以及音频／视频　会议。　ｓｅｒｖｉｃｅｓ．ｅｘｅ：全名为Ｗｉｎｄｏｗｓ　Ｓｅｒｖｉｃｅ　Ｃｏｎｔｒｏｌｌｅｒ，是　微软Ｗｉｎｄｏｗｓ操作系统的…部分，用于管理Ｗｉｎｄｏｗｓ各项服务　的启动和停用，也会处理在计算机启动和关机时运行的服务。　ｓｍｓｓ、ｅｘｅ：全名为Ｓｅｓｓｉｏｎ　Ｍａｎａｇｅｒ　Ｓｕｂｓｙｓｔｅｍ，是一　个会话管理子系统，负责启动用户会话。该进程是通过系统进　程初始化的，并且对许多活动（包括已经正在运行的线程和设　定的系统变量）作出反映。如果发生了什么不可预料的事情，　ＳｍｓＳ．ｅｘｅ就会让系统停止响应（挂起）　ｓｐｏｏｌｓｖ．ｅｘｅ：全名为Ｐｒｉｎｔｅｒ　Ｓｐｏｏｌｅｒ　Ｓｅｒｖｉｃｅ，用于管　理缓冲池中的打印和传真业务，将Ｗｉｎｄｏｗｓ打印机任务发送给　本地打印机。　ｓｖｃｈｏｓｔ．ｅｘｅ：全名为Ｇｅｎｅｒｉｃ　Ｈｏｓｔ　Ｐｒｏｃｅｓｓ　ｆｏｒ　Ｗｉｎ３２　Ｓｅｒｖｉｃｅｓ，是一个标准的动态链接库主机处理服务。Ｗｉｎｄｏｗｓ　２０００一般有２个ｓｖｃｈｏｓｔ进程，而在ｗｉｎｄｏｗｓ　ＸＰ中，则一般　有４个以上的ｓｖｃｈｏｓｔ．ｅｘｅ服务进程，ｗｉｎｄｏｗｓ　２００３中则更多。　该进程将在后面详细介绍。　ｓｙｓｔｅｍ　ｉｄｌｅ：作为单线程运行在每个处理器上，用于统　计剩余的ＣＰＵ资源情况。它的ＣＰＵ占用率越大表示可供分配　的ＣＰＵ资源越多，数字越小贝ＩＪ表示ＣＰＵ资源紧张。　ｔａｓｋｍｇｒ．ｅｘｅ：Ｗｉｎｄｏｗｓ　ＴａｓｋＭａｎａｇｅｒ，即Ｗｉｎｄｏｗｓ任　务管理器。它显示你系统中正在运行的进程。该程序使用　“Ｃｔｒｌ＋Ａｉｔ＋Ｄｅｌ”打开，它不是纯粹的系统程序，但是如果　终止它，可能会导致不可知的问题。　ｗｉｎＬｏｇｏｎ．ｅｘｅ：Ｗｉｎｄｏｗｓ　ＮＴ用户登陆程序。这个进程　是管理用户登录和退出的。如果你的电脑里面有多个账户，那　么该进程根据会根据用户的输入来核对用户名和密码，加载对　应用户的设置。　ｗｕａｕｃｌｔ．ｅｘｅ：全名为　Ｗ　ｉ　ｎ　ｄ　０　ｗ　Ｓ　Ｕ　Ｐ　ｄ　ａ　ｔ　ｅ　ＡｕｔｏＵｐｄａｔｅ　Ｃｌｉｅｎｔ，是　ｗｉｎｄＯＷＳ自动升级管理程　序。该进程会不断在线检测　更新，删除该进程将使你无　法得到最新更新信息。　在Ｗｉｎｄｏｗｓ　２０００／ＸＰ　中，要启动Ｗｉｎｄｏｗｓ，以下　进程是必须加载的：　ｓｍｓｓ．ｅｘｅ、ｃｓｒｓｓ．ｅｘｅ、　ｗｉｎｌｏｇｏｎ．ｅｘｅ、ｓｅｒｖｉｃｅｓ．　维普资讯 http://www.cqvip.com

Ｔ技术　ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ　ｌＮＦＯＲＭＡＴ！Ｑ蛆　皿ｉＩＯＮ　ｅｘｅ，ｌ　ｓａ　ｓｓ．ｅｘｅ　ｖｉｃｅｓ＼Ｄｈｃｐ＼”项，单击　ｓ　ｖ　ｃ　ｈ　Ｏ　Ｓ　ｔ．ｅ　ｘ　ｅ、　右边工作区的　ｓ　Ｐ　Ｏ　Ｏ　ｌ　Ｓ　Ｖ．ｅ　ｘ　ｅ、　“ＩｍａｇｅＰａｔｈ”，其键值为　ｅｘｐｌｏｒｅｒ．ｅｘｅ、ｓｙｓｔｅｍ　‘％　捌ｌ／０＼　碰ｍ３２＼ｓｄ１。ＥＬ　ｉｄｌｅ　ｐｒｏｃｅｓｓ。　ｅｘｅ—ｋ　ｎｅｔｓｖｃｓ”，如图　３所示，这就是在服务窗口　３．ｓｖｃｈｏｓｔ．８Ｘｅ介　中看到的服务启动命令　绍　另外在Ｄ　ｈ　Ｃ　Ｐ的子项“Ｐ　ａ　ｒ　ａ　ｍ　ｅ　ｔ　ｅ　ｒ　ｓ”中有个名为　由于进程中存在　“ＳｅｒｖｉｃｅＤｌｌ”的键，其值为“％Ｓｙｓｔｅ　ｒｎＲｏｏｔ％＼Ｓｙｓｔｅｍ３２＼　多个ｓｖｃｈｏｓｔ．ｅｘｅ文　ｄｈｃｐｃｓｖｃ．ｄｌｌ”，如图４所示。其中“ｄｈｃｐｃｓｖｃ．ｄｌｌ”就　件，考虑到其特殊　是ＤＨｃＰ　Ｃｌｉｅｎｔ服务要使用的动态链接库文件。这样ｓｖｃｈｏｓｔ．　性，下面重点介绍一　ｅｘｅ进程通过读取ＤＨＣＰ　Ｃｌｉｅｎｔ服务的注册表信息，就能启动　下该进程。　该服务了。　Ｗｉｎｄｏｗｓ系统进程分为独立进程和共享进程两种。简单来　由此可知ｓｖｃｈｏｓｔ．ｅｘｅ是一个系统的核心进程，而且运行时　说，如果一个进程对应一个服务，那就是独立进程；如果一　以多个出现。机器中出现多个该进程，并不一定就是病毒进　个进程对应多个服务，那就是共享进程。Ｗｉｎｄｏｗｓ　ＸＰ里面　程。　存在多个独立进程和多个共享进程。在这里，我们要注意，并　不是说在任务管理器的进程列表里仅出现一次某个进程的名称，　４．病毒查杀　该进程就是独立进程。比如ｌｓａｓｓ．ｅｘｅ，它在任务管理器里面仅出　有了前面介绍的知识，我们就能辨认一些常见的进程，不　现一次，但它对应Ｐｒｏｔｅｃｔｅｄ　Ｓｔｏｒａｇｅ、ＩＰＳＥＣ　Ｓｅｒｖｉｃｅｓ、Ｎｅｔ　会与病毒进程相混淆。在ｗｉｎｄｏｗｓ　ＸＰ环境下打开任务管理　Ｌｏｇｏｎ等多项服务。　器，我们可以看到每一个进程的信息，包括归属于哪个用户　ｓｖｃｈｏｓｔ．ｅｘｅ文件存在于％ＳｙｓｔｅｍＲｏｏｔ％＼Ｓｙｓｔｅｍ３２目录下，　下，如操作系统所必须的基础程序，会在后面的［用户名］　属：于＝共享进程。随着Ｗｉｎｄｏｗｓ系统服务不断增多，为了节省　内显示为Ｃｓｙｓｔｅｍ］，由用户另外开启的程序则显示为当前登录　系统资源，微软把很多服务都做成共享方式，交由ｓｖｃｈｏｓｔ．ｅｘｅ　的用户名。　进程来启动。由于ＳＶ　Ｃｈ　０　Ｓｔ．ｅｘ　ｅ对应的服务太多，因此　首先，病毒是不可能获得“ＳＹＳＴＥＭ”权限的，所以只　Ｍｉｃｒｏｓｏｆｔ把它设置成多个映像。在Ｗｉｎｄｏｗｓ　ＸＰ　ｓｐｌ里面，　需注意［用户名］是当前登录用户的进程。　一　ｓｖｃｈｏｓｔ．ｅｘｅ被归类为４个映像，在任务管理器里面可以看到，　对于名字不熟悉的可疑进程，　Ｊ＿以复制其全名，然后到　对应的用户名分别为ｉ个ＬＯＣＡＬ　ＳＥＲＶＩＣＥ，１个ＮＥＴＷＯＲＫ　ｗｗｗ．ｇｏｏｇｌｅ．ＣＯＩ１］或ｗｗｗ．ｂａｉｄｕ．ＣＯｒｎ搜一下，如果是病毒一　ＳＥＲＶＩＣＥ和２个ＳＹＳＴＥＭ。　般会有相关的网页介绍。　ｓｖｃｈｏｓｔ．ｅｘｅ进程只作为服务宿主，并不能实现任何服务功　如果任务管理器里面都是我们所熟知的进程，那就应该考　能，即它只能提供条件让其他服务在这里被启动，而自己却不　虑是病毒使用了同合法进程一样的名字，特别是ｓｖｃｈｏｓｔ．ｅｘｅ这　能直接给用户提供任何服务。这些ｓｖｃｈｏｓｔ．ｅｘｅ进程提供很多系　个系统的核心进程，由于它为系统提供多项重要服务，所以病　统服务，如ＲＰＣＳＳ服务（Ｒｅｍｏｔｅ　Ｐｒｏｃｅｄｕｒｅ　Ｃａｌ１）ｌｉＥ务、ＤＨＣＰ　毒、木马程序也就想尽办法来利用它，伪装成ｓｖｃｈｏｓｔ．ｅｘｅ进　服务（ＤＨＣＰ　Ｃｌｉｅｎｔ）等。　程，企图利用它的特性来迷惑用户，达到感染、入侵和破坏　那么这些服务是如何实现的呢？原来这些系统服务是以动态　的目的。这类问题的解决方案是看该进程的源路径，如果不在　链接库（ＤＬＬ）形式实现的，它们把可执行程序指向Ｓｖｃｈｏｓｔ．ｅｘｅ　合法的地方，那就可能是病毒。　进程，由Ｓｖｃｈｏｓｔ．ｅｘｅ进程调用相应服务的动态链接库来启动服　确定进程的源路径一般有三种方法：　务。那ｓｖｃｈｏｓｔ．ｅｘｅ进程叉怎么知道某个系统服务该调用哪个动　（１）利用Ｗｉｎｄｏｗｓ的查找功能，手动查找该进程所在的具　态链接库呢？这是通过系统服务在注册表中设置的参数来实现　体位置，以此判断是否合法。该方法由于预先无法确定病毒源　的。　文件在硬盘的位置，导致工作量可能会较大。　下面以ＤＨＣＰ　Ｃｌｉｅｎｔ服务（该服务是上网必须使用的服务，　（２）在“开始菜单”打开“附件系统工具一系统信息　通过注册和更改ＩＰ地址以及ＤＮＳ名称来管理网络配置）为　软件环境正在运行任务”，系统就会显示出进程名及其对应　例，来看看ｓｖｃｈｏｓｔ．ｅｘｅ进程是如何调用ＤＬＬ文件的。假设我　的源路径的列表。　们的操作系统是Ｗｉｎｄｏｗｓ　ＸＰ，首先点击“开始菜单”中的　（３）如果还嫌麻烦，也可以使用ｗｉｎｄＯＷＳ优化大师、　“运行”，弹出对话框，输入“Ｓｅ　ｒｖｉＣｅｓ．ｍｓｃ”命令，在弹　ｈｉｊａｃｋｔｈｉｓ（－－款主要用于维护ＩＥ安全的软件，可显示各个进程　出服务对话框后，在右边的服务列表中选定“ＤＨＣＰ　Ｃｌｉｅｎｔ”　的源路径）等软件导出进程的源路径。例如怀疑某个ｓｖｃｈｏｓｔ．ｅｘｅ　并查看其属性，可以看到ＤＨＣＰ　Ｃｌｉｅｎｔ服务的可执行文件的路　是病毒的映像，使用优化大师后得出该进程的源路径是“Ｃ：　径为“Ｃ：＼ＷＩＮＤＯＷＳ＼Ｓｙｓｔｅｍ３２＼ｓｖｃｈｏｓｔ．ｅｘｅ—ｋ　＼ＷＩＮＤＯＷＳ＼Ｓｙｓｔｅｍ３２＼ｓｖｃｈｏｓｔ．ｅｘｅ”，则表明是合法的。　ｎｅｔｓｖｃｓ”，如图２所示。这说明ＤＨ　ＣＰ　Ｃｌｉｅｎｔ服务是依靠　如果出现在其它非法位置（如Ｃ盘根目录），则很可能是病　ｓｖｃｈｏｓｔ．ｅｘｅ进程调用“ｋ　ｎｅｔｓｖｃｓ”参数来实现的，而参数　毒。　的内容则是存放在系统注册表中的。　如果确定了某个进程是病毒，首先应该关闭该进程，打开　我们在“运行”对话框　任务管理器，在该进程上单击右键，在弹出菜单上选择［结　中输入“ｒｅｇｅｄｉｔ．ｅｘｅ”后回　束进程］　结束进程后，再找到该进程的源路径，删除源文件　车，打开注册表编辑器，找　即可。如果在Ｗｉｎｄｏｗｓ环境下无法删除，可以尝试在ＤＯＳ环　到“ＨＥＫＹ—ＬＯＣＡＬ—ＭＡ—　境下查找到源文件，用ＤＥＬ命令删除即可。如果系统提示是　ＣＨＩＮＥ＼　ＳＹ　ＳＴＥＭ＼　隐藏文件，那就用Ａｔｔｒｉｂ．ｅｘｅ命令把该文件的隐藏属性改为普　ＣｕｒｒｅｎｔＣｏｎｔｒｏｌＳｅｔ＼Ｓｅｒ　通属性，再删除。　科技资讯ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＯＹ　ＩＮＦＯＲＭＡＴＩＯＮ　４３　维普资讯 http://www.cqvip.com

ＳｃＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ　ＩＮＦＯＲＭＡ’ｒｌＯＮ　ｉ　Ｔ技术　当然，有些顽固的病毒无法直接手动删除，那就要用到其　南金融电脑，２００４，（３）．　它一些专门的工具软件，这里不再赘述。　２、ＥＦＡｓＨＩＯＮＢＯＹ＋　不得不说的Ｓｖｃｈｏｓｔ．ｅｘｅ文件【Ｎ】．　电脑报，２Ｏｏ４．　５．结语　３、辛志东，李祥和。张清风．木马进程“隐身术　揭秘【Ｊ】．　由于病毒种类繁多且不断翻新。加之部分病毒及其隐蔽，　计算机安全，２００４，（３）．　任何一款杀毒软件也不敢保证能够查杀所有病毒。通过对系统一　４、胡小龙，江海花．Ｗｉｎｄｏｗｓ操作系统进程通信机￣ｌｉ［Ｊ１．　些常见进程的了解，再配合使用Ｗｉｎｄｏｗｓ任务管理器，对于查杀　计算机应用研究，２００２，（１２）．　那些“漏网之鱼”，有一定的实用价值。　参考文献　１、刘群力，魏为国．ＷＩＮＤＯＷＳ　２０００进程浅析【Ｊ１．华　嵌入式系统ＵＳＢ主机端协议栈的实现　孔英刘伟　（山东科技大学信息与电气工程学院　山东青岛　２６６５１　０）　摘要：ＵＳＢ已经成为一种计算机通用的外围串行接口，但是目前嵌入式系统还不支持这种接口。本文就此提出了在嵌入式系统中　集成ＵＳＢ主机功能模块的方案，介绍了使用ＳＬ８１１ＨＳ作为接口芯片的ＵＳＢ主机的设计方法。本文详细介绍了可复用的ＵＳＢ主　机端协议栈的设计与实现方法，开发该协议栈使用的是标准Ｃ语言，使得该协议栈具有非常好的移植性。最后用实例验证了方案的　可行性。　关键词：ＵＳＢ主机系统ＵＳＢ协议栈ＳＬ８１　ＩＨＳ　中田分类号：ＴＰ３Ｉｌ　文献标识码：Ａ　１．　害　如图１所示，本设计选用ＡＴ８９Ｃ５２作为中央控制芯片，由　通用审行总线ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）是为解决　于Ｕ　ＳＢ主机协议比较复杂，执行的功能比较多，占用相当一　传统总线不足而推广的一种新型的通信标准。该总线接口具有　部分程序存储空间和ＲＡＭ，因此外扩了ＲＯＭ和ＲＡＭ。　安装方便、高带宽、易于扩展、支持即插即用等优点，已逐　ＳＬ８１　ｌＨＳ作为ＵＳＢ主控芯片，它是一款支持ＵＳＢ１．１协议　渐成为现代数据传输的发展趋势。它已成为当前计算机必备的　的嵌入式的ＨＯＳＴ／ＳＬＡＶＥ芯片，能和低速设备通信也可以和　接口之一，同时也被广泛地应用于嵌入式系统设计中。　全速设备进行通信，可以通过硬件或软件控制将它设置为主模　在ＵＳＢ传输协议中，将使用ＵＳＢ进行数据传输的双方划　式或从模式。它提供ＵＳＢ主机的硬件接口及总线管理的物理机　分为两种角色：主机和设备，并且采用主从工作方式，而目　制，带有在片的ＳＩＥ和ＵＳＢ发送器以及在片的根集线器Ｈｕｂ，　前大部分ＵＳＢ主机功能是集中在各种类型的ＰＣ机上，就导致　因此，满足了嵌入式ＵＳＢ主机系统所需要的功能。即由主机　作为ＵＳＢ设备的一些数字设备无法应用于嵌入式系统中，所以　接口芯片来完成总线是底层物理数据包的发送、接收，并能检　在嵌入式系统中集成ＵＳＢ主机功能模块成为急需解决的问题。　测总线状态，发出中断请求。　本文就这个问题提出了一个可行性方案，并详细讨论了ＵＳＢ主　机的软硬件设计过程。　４．主机端软件设计　在该主机软件的设计中，是将主控芯片作为数据传输的中　２．方案构架　转站，比如，在发送数据时，系统软件总是先把数据发送到　ＵＳＢ协议对主机和设备都制定了严格的约定，ＵＳＢ系统的　ＳＬ８ｌｌＨＳ的内部ＲＡＭ中，然后读取、设置ＳＬ８ｌｌＨＳ的控制　通信是由ＵＳＢ主机来控制的，主机和设备是主从的关系，设　寄存器，计算本时间片剩下的总线时间，设置这次数据包的　备听从主机的命令行事。所以在嵌入式系统中要想使用ＵＳＢ设　Ｉ　Ｄ，设置本次数据的触发位以期与设备同步等等，然后启动　备就要使系统具有ＵＳＢ主机功能。ＵＳＢ主机不单纯指的是硬　ＳＬ８　ｌｌ　ＨＳ的数据发送单元传输数据。　件，而是嵌入式或Ｐ　Ｃ系统的软件和硬件的集合。　如图２所示。主机端软件采用模块化设计。包括协议栈层　ＵＳＢ主机的设计包括硬件和软件设计两个部分。选择合适　和硬件接口层。为了使设计的嵌入式ＵＳＢ主机具有通用性，整　的硬件平台可以简化软件工作量，这里选择ＳＬ８ｌｌＨＳ芯片，它　个系统的软件设计不需要依赖任何操作系统，通过中断来调度　是针对嵌入式系统而设计的ＵＳＢ接口器件，它同时支持ＵＳＢ　各个函数的运行，这种协议栈的平台无关性的设计使它有了可　主机和ＵＳＢ设备。主机软件的核心是ＵＳＢ协议栈，这里提出　复用的特点，在应用层实现的系统测试部分一般也完全可以跨平　了可复用ＵＳＢ协议栈方法，可控制不同的ＵＳＢ主机控制器，　台的重用　另外，系统软件采用Ｃ语言编程，除了最底层的　可以移植到不同的操作系统中，并且用实验项目所使用的通用　硬件接口层与实际的主控芯片有关，其余部分均与硬件无关。　型主手控制器进行了试验。实践证明这种方法减少了ＵＳＢ系统　这使得驱动程序可以移到不同的主控芯片上，只需按照统一接　的开发成本。提高了开发速度和系统性能。　口规范改写硬件接口层实现对该主机控制器的支持而不需改动其　他部分的程序，使得工作量大大降低。　３．ＵＳＢ主机硬件设计　４．１协议栈层　４４　科技资讯ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＯＹ　ＩＮＦＯＲＭＡＴＩＯＮ