Windows线程切换机制及优先级调度分析.pdfVIP

内容回顾

之前的课程讲过了，有三种情况会导致线程切换：

(1)、当前线程主动调用API：

API函数KiSwapThreadKiSwapContextSwapContext

(2)、当前线程时间片到期：

KiDispatchInterruptKiQuantumEndSwapContext

(3)、有备用线程(KPCR.PrcbData.NextThread)

KiDispatchInterruptSwapContext

在KiSwapThread与KiQuantumEnd函数中都是通过KiFindReadyThread

来找下一个要切换的线程，KiFindReadyThread是根据什么条件来选择下一个要

执行的线程呢?

1、调度链表(32个)

kdddKiDispatcherReadyListHead

8055bc208055bc208055bc208055bc288055bc28

8055bc308055bc308055bc308055bc388055bc38

8055bc408055bc408055bc408055bc488055bc48

8055bc508055bc508055bc508055bc588055bc58

8055bc608055bc608055bc608055bc688055bc68

8055bc708055bc708055bc708055bc788055bc78

8055bc808055bc808055bc808055bc888055bc88

8055bc908055bc908055bc908055bc988055bc98

KiFindReadyThread查找方式：

按照优先级别进行查找：31..30..29..28

也就是说，在本次查找中，如果级别31的链表里面有线程，那么就不会

查找级别为30的链表！

2、如何高效查找

调度链表有32个，每次都从头开始查找效率太低，所以Windows都过一个

DWORD类型变量的变量来记录：

当向调度链表(32个)中挂入或者摘除某个线程时，会判断当前级别的链表是

否为空，为空将DWORD变量对应位置0，否则置1。

如下图：

0101000000000000000000

这个变量：_kiReadySummary

多cpu会随机寻找KiDispatcherReadyListHead指向的数组中的线程。线程可

以绑定某个cpu（使用api：setThreadAffinityMask）

3、如果没有就绪线程?

PrcbData：

+0x004CurrentThread:Ptr32_KTHREAD

+0x008NextThread:Ptr32_KTHREAD

+0x00cIdleThread:Ptr32_KTHREAD