dpc timer在win7中的改变....

最新推荐文章于 2017-04-20 22:47:11 发布
最新推荐文章于 2017-04-20 22:47:11 发布
阅读量1k 收藏
点赞数
分类专栏： 内核研究 文章标签： timer integer table build list c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shevacoming/article/details/7640132
版权



 _KiTimerTableList的符号被Ms抹去了，在我的win7 build 7600 pro中 偏移是0x12b6c0，_KiTimerTableSize的大小被缩减回0x100

 

entry也增加了一个锁

nt!_KTIMER_TABLE_ENTRY

   +0x000 Lock             : 0

   +0x004 Entry            : _LIST_ENTRY [ 0x83d3854c - 0x83d3854c ]

   +0x010 Time             : _ULARGE_INTEGER 0xffffffff`df2d7be0


经高人指点：这个数组是在 _kprcb的   +0x1960 TimerTable       : _KTIMER_TABLE里，每个核有一个

Shevacoming
关注
专栏目录
DPC Timer
Returns' Station
05-11 1560
呼 回家第三天~睡到下午三点，太爽了。起来无聊看看timer 不知道是我构造关键词太烂还是怎么，好像网上说这个的挺少，internals也没提这个。所以一下内容大多是自己鼓捣的，不一定对。 一。使用 定时器的使用是比较简单的...随便抛点代码上来，自己看WDK就能搞定 1.初始化 1 //测试代码 就图方便用全局变量了，实际使用时可以放到设备扩展里 2 //
Windows内核与原理读书笔记之DPC和时钟中断和定时器管理
maomao171314的专栏
11-24 1025
1.DPC（延迟过程调用） DPC有普通的(normal) 和线程的(threaded)。普通的DPC可以在任何一个线程环境中运行，线程的DPC只能在一个专门的DPC线程中运行。 WRK 中DPC对象定义： typedef struct _KDPC { UCHAR Type; UCHAR Importance; UCHAR Number; UCHAR Expedite; LIST_ENTRY DpcListEntry; PKDEFERRED_...
DPC硬件延迟测试 DPC Latency Checker v1.2.0
05-30
DPC Latency Checker : 官方网站，内有英文详细原理 http://www.thesycon.de/deu/latency_check.shtml 载点 http://www.thesycon.de/dpclat/dpclat.exe 用来测试电脑系统的DPC延迟时间。。值太大或者有高峰就可能会有停顿/爆音的问题。。 操作系统处理一些实时的数据（音频、视频的数据流）时如果DPC延迟过高，会产生数据丢失的问题（Drop-outs)，有些主板的爆音问题也是由于一些设备驱动的DPC 延迟过高造成的。 单位为微秒，软件会自动给出系统是否适合处理实时数据的结果。 如果太高，如何解决：用windows performance toolkit来分析DPC latency,观察哪一个驱动造成问题。。过程好像比较复杂，没试过。。 个人手提电脑HP Compaq nw8440 Windows XP sp3 平均500微秒（us）以下。。偶尔会有2000以下的高峰。。无爆音问题，有很小的低噪。。 大家不妨试试，贴上电脑设备和操作系统。。
在 Windows 服务中使用 Timer 的问题
weixin_33979745的博客
07-15 190
今天开始用C#做一个 Windows 服务，作用是定时像服务器上传本机的外网IP，方便我随时对电脑进行管理。功能很简单，但由于之前没有做过 Windows 服务，所以还是得上网学习一下。在网上很容易找到如何开发一个 Windows 服务的资料，这不，很快就找到了现成的介绍： 1. 新建一个项目 2. 从一个可用的项目模板列表当中选择Windows服务 3. 设计器...
Windows NT 驱动程序开发人员提示——应注意避免的事项
人是会思考的一棵苇草
05-09 1914
下面是开发人员在使用 Windows NT 设备驱动程序时应当避免的事项列表： 1. 一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING。 2
高通平台android开发总结 .
u011252211的专栏
12-18 4461
http://blog.csdn.net/mirkerson/article/details/7691029 http://blog.csdn.net/mirkerson/article/details/7691029 1、高通平台android开发总结 1.1 搭建高通平台环境开发环境 在高通开发板上烧录文件系统 建立高通平台开发环境 高通平台，android和 mode
高通平台环境搭建，编译，系统引导流程分析 .
u012248972的专栏
03-26 5234
1、高通平台android开发总结 1.1 搭建高通平台环境开发环境 在高通开发板上烧录文件系统 建立高通平台开发环境 高通平台，android和 modem 编译流程分析 高通平台 7620 启动流程分析 qcril 流程分析，设置sim卡锁 python scons 语法学习 Python 语言之 scons 工具流程分析：   1.2 搭建高通平台环境开发环境 高通an
MADA_DPC_sub_supfinal_.mdl_sub_dtc_brainodl_INDUCTIONGENERATOR_源
09-11
在压缩包中的文件“MADA_DPC_sub_supfinal.mdl”很可能是一个Simulink或类似的仿真软件模型，它包含了上述技术的集成和配置。这个模型可能是用来模拟和分析Doubly Fed Induction Generator在不同工况下的运行性能，...
MADA_DPC_3Niv_.mdl_inductionmachine_curioussst_THREELEVELdtc_dtc
09-11
在压缩包内的文件"МADA_DPC_3Niv.mdl"很可能是整个模型的主文件，用户可以通过打开这个文件，在Simulink环境中查看和运行模型，研究三电平DTC对感应电机的控制效果。 三电平DTC的工作原理： 1. **转矩和磁链估计**...
power_svpwm.rar_DPC PWM_PWM调制_SVPWM60 MDL_pwm_svpwm.mdl
07-15
pwm的调制技术matlab实现mdl文档可以直接参考
基于十进制网络的 DPC物联网解决方案PPT学习教案.pptx
10-02
基于十进制网络的 DPC物联网解决方案PPT学习教案.pptx
DPC.rar_DPC_DPC matlab _MATLAB DPC_dpc算法
07-15
在给定的压缩包"DPC.rar"中，包含了一个名为"DPC.m"的MATLAB脚本文件，这显然用于实现DPC算法的仿真或分析。 DPC算法，全称为Dirty Paper Coding，是由Caire和Gastpar在2003年提出的一种前向纠错编码策略。它的核心...
关于win7下RemoveDPC学习到的一点东西
baidu_36226689的博客
04-20 776
搜集了很多资料和网页，为了枚举dpc花了很大功夫，为了方便大家学习相关知识与减少花费无谓的时间，将removedpc的小技巧和自己遇到的问题分享给大家 关于枚举DPC 这个是整个removedpc最大的问题。xp下可以导出 KiTimerTableListHead 然后遍历，但是win7及以上是没有导出的（无论32位还是64位），所以当前我们的问题是如何获得“KiTimerTable
dump x64 seh
Returns' Station
08-03 6801
自己认识x64 seh结构时的小工具，可能有bug #define UNW_FLAG_NHANDLER 0x0 #define UNW_FLAG_EHANDLER 0x1 #define UNW_FLAG_UHANDLER 0x2 #define UNW_FLAG_CHAININFO 0x4 typedef enum _UNWIND_OP_CODES { UWOP_PUSH_NON
拦截LPC监控服务加载和启动
Returns' Station
06-06 5191
SSDT上hook NtSetSystemInformation NtLoadDriver，可以拦截应用层装载驱动的操作.如果怕不保险，还可以PsSetLoadImageNotifyRoutine或者hook NtCreateSection。但是常规通过服务API加载驱动时却不能找到加载驱动的源程序，PsGetCurrentProcess程序已经是services.exe了.
围观网络之一 —— 初步看看应用层：Winsock & AFD
Returns' Station
05-11 5141
无聊看看网络驱动，资料来源于 NT4 ROS 毛德操 以及网络上搜到的乱七八糟。。。没玩过win7不涉及WFP.. 数据结构名称都来自NT4和DDK，流程主要参考NT4，只是围观一下设计思路，顺便记录点要点，与现在的xp版本肯定有不少细节上的出入~  ROS的网络部分只是实现到将就能用的程度，很多不健全，各种BUKOP，比如UDP丢包率很大。。 应用程序调用winsock函数实现于Msa
系统服务调用与异常分发
Returns' Station
05-18 4877
系统服务的调用过程 一、CPU的内部支持 1. int 0x2e 进入 iret返回 (中断门切换) ★.利用中断进入内核，0x2e对应的是KiSystemService ★.每个处理器有一个任务环境，初始化时系统会给CPU在GDT中构造TSS段，并且记录在KPCR中，其中记录着内核栈的地址。线程切换的时候会把处理器的TSS.ESP0 设置为当前的内核栈地址    所以r
patchguard v3
Returns' Station
07-26 4811
纯理论的看完了三篇PG的文章，还没看代码，还没入手调试.第三代是vista的版本 win7 sp1的PG肯定跟uniformed的文章不一样了。回头再研究了。反正到win7的时候貌似已经没有人写一大堆文档在内核里对抗pg了，直接给nt打patch了= = 对于x64也是刚接触没几天，资料也不是很系统，还需要进一步学习。 原文见http://uninformed.org
NO.7信令系统MTP路由选择详解
在MTP3路由选择过程中，系统首先检查是否有到目的地信令点（DPC，Destination Point Code）的路由。如果不存在，系统会向信令网管理模块报告“去不可达信令点”的情况。如果存在路由，系统会运用负荷分担策略来选择...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值