首先aow的硬件层是hyperv，hyperv是基于cpu的虚拟监控层。
这个等同于vm，客户os 指令是直接运行在硬件层的没有转译，保证最高效率，对比：virtualbox做了指令转译。

aow不同于wow子系统(win32 on amd64)在于多了一层Linux 内核系统。

那么 aow 是不是hyperv宿主直接虚拟的一个andorid4.4.4，前两天泄露的aow架构图提供了一些有趣的东西：
***图片停止解析***

注意 android应用和库library运行在名为pico process的进程里，也就是说任一个打包的apk都以pico process的形式与内核的android内核adss通信。
而winrt服务则是通过aow proxy代理，此外还有一个aow 会话管理（NT的会话管理）

pico process 来源于 ms research 的drawbridge项目。客户操作系统打包成运行库（library os）运行在宿主的pico process上，开销低于传统的硬件hypervisor虚拟化技术。
drawbridge ***链接停止解析***，aow的架构图和原生的drawbridge架构图有一些差异，但原理是一样的，所以用了同样的名字。

pico process 隔离了adroid整个系统层，相当于一个系统级沙包，android 应用的一切行为通过安全管理器管理，杜绝了应用层面的所有攻击和超限行为。

顺便，drawbridge 后续项目 haven 基于intel的sgx引擎，号称实现云上最安全的操作系统隔离级别
haven论文获得了usenix 操作系统 2014年度最佳论文。***链接停止解析***

aow还是很nb的。