Windows线程切换与TSS机制.pdfVIP

本节内容

Windows线程切换_TSS

：昆山滴水

地址：

地址：

内容回顾

SwapContext这个函数是Windows线程切换的，无论是主动切换还

是系统时钟导致的线程切换，最终都会调用这个函数。

在这个函数中除了切换堆栈意外，还做了很多其他的事情，了解这些细

节对我们学习操作系统至关重要。

这节课我们讲一下线程切换与TSS的关系。

1、内核堆栈

StackLimitInitialStack栈底

KernelStack栈顶

StackLimit栈的边界

这三个成员在

_KTHREAD结构体中

KernelStack

InitialStack

2、内核堆栈的结构

...

...

...

V86Es_Trap_Frame结构

V86Ds

V86Fs

V86Gs

浮点寄存器的值

共0x210字节

3、调用API进0环

普通调用：通过TSS.ESP0得到0环堆栈

快速调用：从MSR得到一个临时0环栈，代码执行后仍然

通过TSS.ESP0得到当前线程0环堆栈。

(课堂演示)

4、TSS

Intel设计TSS的目的是为了任务切换(线程切换),但Windows与Linux

并没有使用。而是采用堆栈来保存线程的各种寄存器。

一个CPU只有一个TSS,但是线程很多，如何用一个TSS来保存所有

线程的ESP0呢?

5、SwapContext代码分析

(课堂演示)