1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. windows相关

Windows系统调用机制与R3-R0模式切换分析.pdf

Windows系统调用机制与R3-R0模式切换分析.pdf

    系统调用

    Windows定义了两种模式：用户模式、内核模式也就是我们常说的r3r0

    虽然r3不能直接r0中的数据，但是用户程序可以通过调用系统服务来间接的内核空间数据

    或间接调用内核功能，当调用系统服务时，线程会从用户模式切换到内核模式，内核执行完再返回到

    用户模式，这也就是所谓的模式切换。

    R3-R0过程：

    EAX存放的是ReadFile()对应的系统，每个系统函数都有一个唯一的号码。

    KiSystemService()会根据系统

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >