IIS6运行模型图
每个Application Pool对应着一个Worker Process：w3wp.exe，毫无疑问他是运行在User Mode下的。
在Kernel Mode下，http.sys接收到一个基于Aspx的HttpRequest，然后它会根据IIS中的Metabase查看该基于该Request的Application属于哪个Application Pool，如果该Application Pool不存在，则创建之。否则直接将request发到对应Application Pool的Queue中。
在IIS Metabase中维护着Application Pool和worker process的Mapping。WAS（Web Administrative service）根据这样一个mapping，将存在于某个ApplicationPool Queue的request 传递到对应的worker process(如果没有，就创建这样一个进程)。
在workerprocess初始化的时候，加载ASP.NETISAPI，同时，在w3wp.exe的内部，ASP.NET 是以 IIS ISAPI extension 的方式外加到 IIS(其实包括 ASP 以及 PHP，也都以相同的方式配置),ASP.NETISAPI进而加载CLR，从而为ASP.NET Application创建一个托管的运行环境。
在CLR初始化的使用会加载两个重要的dll：AppManagerAppDomainFactory和ISAPIRuntime。通过AppManagerAppDomainFactory的Create方法为Application创建一个Application Domain；通过ISAPIRuntime的ProcessRequest处理Request，进而将流程进入到ASP.NET Http Runtime Pipeline。
请求过程
MSDN权威参考
https://msdn.microsoft.com/zh-cn/library/ms178473(v=vs.100).aspx