Windows内核学习（1）

​

Windows内核学习

内存、进程、线程、I/O等
核心体	设备驱动
硬件抽象层（HAL）

内存布局

2GB内核空间 0xffffffff
64kb非法空间 0X7FFFFFFF
进程空间 0X7FFF000
64kbNULL空间 0X0000FFFF

内存空间被分段（片选），通过分段计算出一个地址（类似段地址），再有页表机制将逻辑地址映射到物理地址（分页了）。

与内核有关的寄存器 ——FS/GS

FS 寄存器 与 GS 寄存器分别是x86与x64下的跟内核有关的寄存器 ， 他们可以指向当前CPU的PCR（Processor Control Region），PRCB (Processor Region Control Block) ，PEB (Processor Environment Block) ，TEB (Thread Environment Block) 等等。

而他们在调用的时候常是如下：push fs/push qword ptr gs：[10h]/mov rsp , gs 1A8h