Win到dows进程与线程实验.pptVIP

Windows进程与线程实验 操作系统课程组 内容提要 实验一：观察进程线程的相关数据结构 实验二：线程的同步与互斥 实验一：观察进程线程的相关数据结构 实验目的 通过WinDbg观察进程线程的相关数据结构，加深对Windows进程线程结构和相关概念的理解。 实验内容 观察执行体进程块(EPROCESS) 观察内核进程块(KPROCESS) 观察系统中的正在运行的进程 观察进程的相关信息 观察线程的相关信息 观察某个未知的对象 实验一：观察进程线程的相关数据结构 预备知识 Windows进程线程的相关数据 实验一：观察进程线程的相关数据结构 EPPEOCESS结构 实验一：观察进程线程的相关数据结构 KPROCESS结构 实验一：观察进程线程的相关数据结构 ETHREAD结构 实验一：观察进程线程的相关数据结构 KTHREAD结构 实验一：观察进程线程的相关数据结构 实验步骤 启动WRK到内核调试模式 实验一：观察进程线程的相关数据结构 查看执行体进程块(EPROCESS) 键入命令“dt _eprocess”或“dt _EPROCESS” 实验一：观察进程线程的相关数据结构 查看内核进程块(KPROCESS) 键入命令“ dt _kprocess ”或“dt _KPROCESS” 实验一：观察进程线程的相关数据结构 查看系统中的正在运行的进程 键入命令“!process 0 0