0000:0000 - 0000:0FFF: 中断向量表和BIOS数据

0000:1000 - 0000:6FFF: 实模式的栈内存

0000:7000 - 0000:7FFF: 命令行 (multiboot)

0000:8000 - xxxx:xxxx: FreeLoader程序和数据

xxxx:xxxx - 7000:7FFF: 随机分配的堆内存

7000:8000 - 7000:FFFF: 保护模式的栈内存

8000:0000 - 8000:FFFF: 文件系统读取的内存缓冲区

9000:0000 - 9000:FFFF: BIOS 中断13h读取数据缓冲区

A000:0000 - FFFF:FFFF: 保留

l ntoskrnl.exe和hal.dll内存布局

Freeldr.sys会把ntoskrnl.exe加载到内存物理地址 8M 开始位置，它的虚拟地址是0xC0000000。接着会加载分析ntoskrnl.exe文件，从ntoskrnl.exe文件里分析它，并找到所有需要加载的动态连接库，把这些库全部加载到后面，也就是跟着ntoskrnl.exe，具体内存位置如下图所示：

当然在加载ntoskrnl.exe之前，已经进入保护模式状态，否则是访问不了大于１Ｍ的内存空间的。加载ntoskrnl.exe和它所依赖的dll文件之后，就把很多参数传送给ntoskrnl.exe，跳转到ntoskrnl.exe里面运行，这样就进入操作系统内核运行了。

ntoskrnl.exe所依赖的ＤＬＬ如下图所示：