dpc timer在win7中的改变....

最新推荐文章于 2020-11-24 21:31:57 发布
最新推荐文章于 2020-11-24 21:31:57 发布
阅读量1k 收藏
点赞数
分类专栏： 内核研究 文章标签： timer integer table build list c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Shevacoming/article/details/7640132
版权



 _KiTimerTableList的符号被Ms抹去了，在我的win7 build 7600 pro中 偏移是0x12b6c0，_KiTimerTableSize的大小被缩减回0x100

 

entry也增加了一个锁

nt!_KTIMER_TABLE_ENTRY

   +0x000 Lock             : 0

   +0x004 Entry            : _LIST_ENTRY [ 0x83d3854c - 0x83d3854c ]

   +0x010 Time             : _ULARGE_INTEGER 0xffffffff`df2d7be0


经高人指点：这个数组是在 _kprcb的   +0x1960 TimerTable       : _KTIMER_TABLE里，每个核有一个

Shevacoming
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DPC Timer
Returns' Station
05-11 1539
呼 回家第三天~睡到下午三点，太爽了。起来无聊看看timer 不知道是我构造关键词太烂还是怎么，好像网上说这个的挺少，internals也没提这个。所以一下内容大多是自己鼓捣的，不一定对。 一。使用 定时器的使用是比较简单的...随便抛点代码上来，自己看WDK就能搞定 1.初始化 1 //测试代码 就图方便用全局变量了，实际使用时可以放到设备扩展里 2 //
dump x64 seh
Returns' Station
08-03 6785
自己认识x64 seh结构时的小工具，可能有bug #define UNW_FLAG_NHANDLER 0x0 #define UNW_FLAG_EHANDLER 0x1 #define UNW_FLAG_UHANDLER 0x2 #define UNW_FLAG_CHAININFO 0x4 typedef enum _UNWIND_OP_CODES { UWOP_PUSH_NON
Windows内核与原理读书笔记之DPC和时钟中断和定时器管理
maomao171314的专栏
11-24 953
1.DPC（延迟过程调用） DPC有普通的(normal) 和线程的(threaded)。普通的DPC可以在任何一个线程环境中运行，线程的DPC只能在一个专门的DPC线程中运行。 WRK 中DPC对象定义： typedef struct _KDPC { UCHAR Type; UCHAR Importance; UCHAR Number; UCHAR Expedite; LIST_ENTRY DpcListEntry; PKDEFERRED_...
DPC硬件延迟测试 DPC Latency Checker v1.2.0
05-30
DPC Latency Checker : 官方网站，内有英文详细原理 http://www.thesycon.de/deu/latency_check.shtml 载点 http://www.thesycon.de/dpclat/dpclat.exe 用来测试电脑系统的DPC延迟时间。。值太大或者有高峰就可能会有停顿/爆音的问题。。 操作系统处理一些实时的数据（音频、视频的数据流）时如果DPC延迟过高，会产生数据丢失的问题（Drop-outs)，有些主板的爆音问题也是由于一些设备驱动的DPC 延迟过高造成的。 单位为微秒，软件会自动给出系统是否适合处理实时数据的结果。 如果太高，如何解决：用windows performance toolkit来分析DPC latency,观察哪一个驱动造成问题。。过程好像比较复杂，没试过。。 个人手提电脑HP Compaq nw8440 Windows XP sp3 平均500微秒（us）以下。。偶尔会有2000以下的高峰。。无爆音问题，有很小的低噪。。 大家不妨试试，贴上电脑设备和操作系统。。
Windows 驱动机制-定时、DPC及延时
kulala082的专栏
09-04 3755
1、定义Timer及DPC typedef struct _DEVICE_EXTENSION  {         .         .         .     KDPC            Dpc;     KTIMER          Timer;    } DEVICE_EXTENSION, *PDEVICE_EXTENSION;  
有些服务器主板的bios带有watchdog功能
热门推荐
msdnchina的专栏@JiNan,ShanDong
10-17 1万+
图片来源于： http://www.mr-fu.com/8060/
关于win7下RemoveDPC学习到的一点东西
baidu_36226689的博客
04-20 748
搜集了很多资料和网页，为了枚举dpc花了很大功夫，为了方便大家学习相关知识与减少花费无谓的时间，将removedpc的小技巧和自己遇到的问题分享给大家 关于枚举DPC 这个是整个removedpc最大的问题。xp下可以导出 KiTimerTableListHead 然后遍历，但是win7及以上是没有导出的（无论32位还是64位），所以当前我们的问题是如何获得“KiTimerTable
富士施乐DPC2090FS 中文维修手册.pdf
12-01
富士施乐DP C2090 维修手册,中文版,维修行业从业者下载学习使用
dpc.rar_DPC_V2
09-24
文件列表中的`dpc.c`可能是DPC处理功能的源代码实现，包含了处理RX功能的函数和逻辑。`dpc.h`很可能是头文件，定义了相关的结构体、宏和函数原型，供其他模块调用。而`shsha.txt`可能是一份日志文件，记录了编译过程...
MADA_DPC_3Niv_.mdl_inductionmachine_curioussst_THREELEVELdtc_dtc
09-11
在压缩包内的文件"МADA_DPC_3Niv.mdl"很可能是整个模型的主文件，用户可以通过打开这个文件，在Simulink环境中查看和运行模型，研究三电平DTC对感应电机的控制效果。 三电平DTC的工作原理： 1. **转矩和磁链估计**...
基于高斯核优化的密度峰值聚类算法.docx
最新发布
02-27
【正文】 基于高斯核优化的密度峰值聚类算法（Gauss-DPC）是对传统的密度峰值聚类算法（DPC）的一种改进。...在实际应用中，特别是在互联网数据分析、模式识别等领域，Gauss-DPC算法有望成为一种有价值的工具。
在 Windows 服务中使用 Timer 的问题
weixin_33979745的博客
07-15 188
今天开始用C#做一个 Windows 服务，作用是定时像服务器上传本机的外网IP，方便我随时对电脑进行管理。功能很简单，但由于之前没有做过 Windows 服务，所以还是得上网学习一下。在网上很容易找到如何开发一个 Windows 服务的资料，这不，很快就找到了现成的介绍： 1. 新建一个项目 2. 从一个可用的项目模板列表当中选择Windows服务 3. 设计器...
Windows NT 驱动程序开发人员提示——应注意避免的事项
人是会思考的一棵苇草
05-09 1902
下面是开发人员在使用 Windows NT 设备驱动程序时应当避免的事项列表： 1. 一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING。 2
围观网络之一 —— 初步看看应用层：Winsock & AFD
Returns' Station
05-11 5095
无聊看看网络驱动，资料来源于 NT4 ROS 毛德操 以及网络上搜到的乱七八糟。。。没玩过win7不涉及WFP.. 数据结构名称都来自NT4和DDK，流程主要参考NT4，只是围观一下设计思路，顺便记录点要点，与现在的xp版本肯定有不少细节上的出入~  ROS的网络部分只是实现到将就能用的程度，很多不健全，各种BUKOP，比如UDP丢包率很大。。 应用程序调用winsock函数实现于Msa
拦截LPC监控服务加载和启动
Returns' Station
06-06 4937
SSDT上hook NtSetSystemInformation NtLoadDriver，可以拦截应用层装载驱动的操作.如果怕不保险，还可以PsSetLoadImageNotifyRoutine或者hook NtCreateSection。但是常规通过服务API加载驱动时却不能找到加载驱动的源程序，PsGetCurrentProcess程序已经是services.exe了.
系统服务调用与异常分发
Returns' Station
05-18 4833
系统服务的调用过程 一、CPU的内部支持 1. int 0x2e 进入 iret返回 (中断门切换) ★.利用中断进入内核，0x2e对应的是KiSystemService ★.每个处理器有一个任务环境，初始化时系统会给CPU在GDT中构造TSS段，并且记录在KPCR中，其中记录着内核栈的地址。线程切换的时候会把处理器的TSS.ESP0 设置为当前的内核栈地址    所以r
patchguard v3
Returns' Station
07-26 4785
纯理论的看完了三篇PG的文章，还没看代码，还没入手调试.第三代是vista的版本 win7 sp1的PG肯定跟uniformed的文章不一样了。回头再研究了。反正到win7的时候貌似已经没有人写一大堆文档在内核里对抗pg了，直接给nt打patch了= = 对于x64也是刚接触没几天，资料也不是很系统，还需要进一步学习。 原文见http://uninformed.org
内存管理（3）用户空间内存管理&内存区对象
Returns' Station
05-13 3908
进程内存管理 MmCreateProcessAddressSpace 初始化进程的系统空间部分 1.先做一些检查，检查系统是否有足够的页面 2.申请四个物理页面分别用于：页目录，超空间页表，VAD位图，工作集链表 3.初始化EPROCESS中的一些结构_MMSUPPORT Vm.MinimumWorkingSetSize; DirectoryTableBase WorkingSet
X64的调用约定
Returns' Station
07-23 3665
接触x64之后继续看PG的文章，今天开始读msdn上有关x64的解释 http://msdn.microsoft.com/zh-cn/library/7kcdt6fy 调用约定简化了：一律使用__fastcall，前四个参数用 RCX、RDX、R8 和 R9传递，除了这四个外加RAX、R10、R11，其他寄存器都是非易失的。 比如下面这段NtCreateFile的代码：
基站系统无线网络参数.docx
10-24
1. **概要**：越区切换是确保移动用户在服务小区改变时保持连续通信的重要算法，其目标包括位置移动时的无缝连接和处理干扰情况下的信道切换。 2. **越区切换过程**：该过程涉及多个子步骤，包括检测切换条件、比较...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值