KPCR结构体

最新推荐文章于 2023-01-28 00:52:06 发布

玩撕你

最新推荐文章于 2023-01-28 00:52:06 发布

阅读量517

点赞数

分类专栏：保护模式 c语言学习

本文链接：https://blog.csdn.net/H888001/article/details/102866807

版权

c语言学习同时被 2 个专栏收录

10 篇文章 1 订阅

订阅专栏

保护模式

4 篇文章 0 订阅

订阅专栏

@0环的ETHREAD结构体是记录线程的相关信息，EPROCESS结构体是记录进程相关的信息，同样我们每个CPU也有一个结构体来记录每个CPU的状态这个结构体就是KPCR结构体KPCR结构体如下下面该结构体中几个主要的成员，

kd> dt _KPCR
nt!_KPCR
  +0x000 NtTib          : _NT_TIB
  +0x01c SelfPcr       : Ptr32_KPCR
  +0x020 Prcb          : Ptr32_KPRCB
  +0x024 Irql          : UChar
  +0x028 IRR             : Uint4B
  +0x02c IrrActive       : Uint4B
  +0x030 IDR             : Uint4B
  +0x034 KdVersionBlock : Ptr32Void
  +0x038 IDT             : Ptr32_KIDTENTRY
  +0x03c GDT             : Ptr32_KGDTENTRY
  +0x040 TSS             : Ptr32_KTSS
  +0x044 MajorVersion    : Uint2B
  +0x046 MinorVersion    : Uint2B
  +0x048 SetMember       : Uint4B
  +0x04c StallScaleFactor : Uint4B
  +0x050 DebugActive    : UChar
  +0x051 Number          : UChar
  +0x052 Spare0          : UChar
  +0x053 SecondLevelCacheAssociativity : UChar
  +0x054 VdmAlert       : Uint4B
  +0x058 KernelReserved : [14]Uint4B
  +0x090 SecondLevelCacheSize : Uint4B
  +0x094 HalReserved    : [16]Uint4B
  +0x0d4 InterruptMode : Uint4B
  +0x0d8 Spare1          : UChar
  +0x0dc KernelReserved2  : [17]Uint4B
  +0x120 PrcbData       : _KPRCB

@当代码进入0环时FS:0指向的就是KPCR结构体，在3环时指向的是TEB结构体

@KPCR结构体中存储了GDT,IDT等重要的信息

@ +0x000 NtTib          : _NT_TIB
该成员是一个结构体，结构体如下：
kd>DT _NT_TIB
nt!_NT_TIB
+0x000 ExceptionList : Ptr32 _EXCEPTION_REGISTRATION_RECORD
+0x004 StackBase       : Ptr32 Void
+0x008 StackLimit    : Ptr32 Void
+0x00c SubSystemTib    : Ptr32 Void
+0x010 FiberData       : Ptr32 Void
+0x010 Version       : Uint4B
+0x014 ArbitraryUserPointer : Ptr32 Void
+0x018 Self          : Ptr32 _NT_TIB

@+0x000ExceptionList : Ptr32_EXCEPTION_REGISTRATION_RECORD
该链表存储了0环的异常处理程序。3环也是通过FS:0找到TEB在找到3环的异常处理程序。

@+0x004StackBase       : Ptr32 Void
+0x008 StackLimit    : Ptr32 Void
这两个成员存储的是当前线程的栈顶和栈底，线程在执行的时候就没有必要每次都要找到ETHREAD结构体再找到栈，而是直接从KPCR中找。

@+0x018Self          : Ptr32 _NT_TIB
该指针成员指向 _NT_TIB本身，这样方便查找

@KPCR结构体中的
+0x038 IDT             : Ptr32 _KIDTENTRY
+0x03c GDT             : Ptr32 _KGDTENTRY
这两个成员分别存储了GDT表和IDT表的基址，还要注意GDT表和IDT表不是公用的，每个CPU都有自己的一套GDT表和IDT表。
@  +0x040 TSS             : Ptr32 _KTSS
该成员存储的是0环的栈信息当从3环进入0环时从TSS中切换栈。
@+0x01c SelfPcr       :Ptr32 _KPCR
+0x020 Prcb          : Ptr32 _KPRCB
这两个都是指针成员，分别指向KPCR结构体本省和偏移120处的KPRCB结构体，这样做的目的都是方便查找。
@+0x051 Number          :UChar
该成员记录的是当前CPU的编号

@  +0x120 PrcbData       : _KPRCB
该子结构体中也有几个重要的信息，结构体如下
kd> DT _KPRCB
nt!_KPRCB
+0x000 MinorVersion    : Uint2B
+0x002 MajorVersion    : Uint2B
+0x004 CurrentThread : Ptr32 _KTHREAD
+0x008 NextThread    : Ptr32 _KTHREAD
+0x00c IdleThread    : Ptr32 _KTHREAD
+0x010 Number          : Char
+0x011 Reserved       : Char
+0x012 BuildType       : Uint2B
+0x014 SetMember       : Uint4B
+0x018 CpuType       : Char
+0x019 CpuID          : Char
+0x01a CpuStep       : Uint2B
+0x01c ProcessorState : _KPROCESSOR_STATE
+0x33c KernelReserved : [16] Uint4B
+0x37c HalReserved    : [16] Uint4B
+0x3bc PrcbPad0       : [92] UChar
+0x418 LockQueue       : [16] _KSPIN_LOCK_QUEUE
+0x498 PrcbPad1       : [8] UChar
+0x4a0 NpxThread       : Ptr32 _KTHREAD
+0x4a4 InterruptCount : Uint4B
+0x4a8 KernelTime    : Uint4B
+0x4ac UserTime       : Uint4B
+0x4b0 DpcTime       : Uint4B
+0x4b4 DebugDpcTime    : Uint4B
+0x4b8 InterruptTime : Uint4B
+0x4bc AdjustDpcThreshold : Uint4B
+0x4c0 PageColor       : Uint4B
+0x4c4 SkipTick       : Uint4B
+0x4c8 MultiThreadSetBusy : UChar
+0x4c9 Spare2          : [3] UChar
+0x4cc ParentNode    : Ptr32 _KNODE
+0x4d0 MultiThreadProcessorSet : Uint4B
+0x4d4 MultiThreadSetMaster : Ptr32 _KPRCB
+0x4d8 ThreadStartCount : [2] Uint4B
+0x4e0 CcFastReadNoWait : Uint4B
+0x4e4 CcFastReadWait : Uint4B
+0x4e8 CcFastReadNotPossible : Uint4B
+0x4ec CcCopyReadNoWait : Uint4B
+0x4f0CcCopyReadWait : Uint4B
+0x4f4 CcCopyReadNoWaitMiss : Uint4B
+0x4f8 KeAlignmentFixupCount : Uint4B
+0x4fc KeContextSwitches : Uint4B
+0x500 KeDcacheFlushCount : Uint4B
+0x504 KeExceptionDispatchCount : Uint4B
+0x508 KeFirstLevelTbFills : Uint4B
+0x50c KeFloatingEmulationCount : Uint4B
+0x510 KeIcacheFlushCount : Uint4B
+0x514 KeSecondLevelTbFills : Uint4B
+0x518 KeSystemCalls : Uint4B
+0x51c SpareCounter0 : [1] Uint4B
+0x520 PPLookasideList  : [16] _PP_LOOKASIDE_LIST
+0x5a0 PPNPagedLookasideList : [32]_PP_LOOKASIDE_LIST
+0x6a0 PPPagedLookasideList : [32]_PP_LOOKASIDE_LIST
+0x7a0 PacketBarrier : Uint4B
+0x7a4 ReverseStall    : Uint4B
+0x7a8 IpiFrame       : Ptr32 Void
+0x7ac PrcbPad2       : [52] UChar
+0x7e0 CurrentPacket : [3] Ptr32 Void
+0x7ec TargetSet       : Uint4B
+0x7f0 WorkerRoutine : Ptr32 void
+0x7f4 IpiFrozen       : Uint4B
+0x7f8 PrcbPad3       : [40] UChar
+0x820 RequestSummary : Uint4B
+0x824 SignalDone    : Ptr32 _KPRCB
+0x828 PrcbPad4       : [56] UChar
+0x860 DpcListHead    : _LIST_ENTRY
+0x868 DpcStack       : Ptr32 Void
+0x86c DpcCount       : Uint4B
+0x870 DpcQueueDepth : Uint4B
+0x874 DpcRoutineActive : Uint4B
+0x878 DpcInterruptRequested : Uint4B
+0x87c DpcLastCount    : Uint4B
+0x880 DpcRequestRate : Uint4B
+0x884 MaximumDpcQueueDepth : Uint4B
+0x888 MinimumDpcRate : Uint4B
+0x88c QuantumEnd    : Uint4B
+0x890 PrcbPad5       : [16] UChar
+0x8a0 DpcLock       : Uint4B
+0x8a4 PrcbPad6       : [28] UChar
+0x8c0 CallDpc       : _KDPC
+0x8e0 ChainedInterruptList : Ptr32 Void
+0x8e4 LookasideIrpFloat : Int4B
+0x8e8 SpareFields0    : [6] Uint4B
+0x900 VendorString    : [13] UChar
+0x90d InitialApicId : UChar
+0x90e LogicalProcessorsPerPhysicalProcessor: UChar
+0x910 MHz             : Uint4B
+0x914 FeatureBits    : Uint4B
+0x918UpdateSignature  : _LARGE_INTEGER
+0x920 NpxSaveArea    : _FX_SAVE_AREA
+0xb30 PowerState    : _PROCESSOR_POWER_STATE

@ +0x004 CurrentThread : Ptr32 _KTHREAD //当前线程结构体指针
+0x008 NextThread    : Ptr32 _KTHREAD  //下一个切换的线程结构体指针
+0x00c IdleThread    : Ptr32 _KTHREAD //当没有线程切换时要执行的线程也就是空闲线程结构体的指针。