windows内核情景分析笔记1.3 IRQL

#define PASSIVE_LEVEL     0

#define LOW_LEVEL           0

#define APC_LEVEL            1

#define DISPATCH_LEVEL   2

 

 

 

cpu的一个线程处于某个级别时，其操作就不能受到同级别或者更低级别操作的干扰。

 

PASSIVE_LEVEL 是最低的级别，对应系统结构中较高的层次，cpu运行在用户空间，或者进入内核但是只运行在管理层时，都是这个级别。

 

APC_LEVEL 是为APC函数执行准备时的级别，APC请求相当于用户空间程序的软中断。

 

IRQL在X86系统上没有提供硬件支持，也就是说CPU没有相应的寄存器与之对应，它只是内核中的一个变量，CPU可以修改它，运行在用户空间的程序不能修改它，CPU只能通过特殊指令或者中断或者异常才能进入系统态，CPU进入系统的状态越低，对应的IRQL越高，反之IRQL越低。

 

DISPATCH_LEVEL 级大致相当于windows内核核心层，也就是老说的内核层，kernel

控制线程切换运行在这层。

 

线程切换运行在PASSIVE_LEVEL层

 

PASSIVE_LEVEL和APC_LEVEL这两层允许换页，DISPATCH_LEVEL不允许换页

 

PAGE_CODE();

#pragma alloc_text();

 

 

例子：

#pragma alloc_text(PAGE, NtQueryObject);