本文介绍了Windows内核中的一些核心术语，包括Entry、缓冲描述符、SSDT、ShadowSSDT、SSDTDT、中断描述符、IDT、ISR、EPR、VA、PA、LA、PDE、PTE、AREA、PID、TID、PDO、FDO等，详细阐述了它们在操作系统中的作用和意义，以及设备驱动和内存管理的相关概念。
Entry：指表中的表项、条目，有时也指函数入口
缓冲描述符，描述了一个缓冲的基址、长度等信息。
SSDT：基本系统服务表（其实全称应叫系统服务派遣表）
ShadowSSDT：GUI/GDI系统服务函数表，这是第二张SSDT
SSDTDT：系统服务表描述符表，表中每个元素是一个SSDT描述符（注意内核中有两张SSDT和两张SSDTDT）
中断描述符，描述了那个中断向量对应的分配状态、isr等信息
IDT：中断描述符表，每个cpu一个。（每个表项是一个描述符，可以简单视为isr）
ISR：中断服务例程，IDT表中的中断描述符所描述的中断处理函数
EPR：异常处理例程，IDT表中的异常描述符所描述的异常处理函数
VA：虚拟地址，PA：物理地址，LA：线性地址，RVA：相对虚拟地址foa：文件偏移
PDE：页目录中的表项，保存着对应二级页表的物理地址，又叫“二级页表描述符”
PTE：二级页表中的表项，真正记录着每个虚拟页面的映射情况以及其他信息，又叫“映射描述符”
页目录：（又叫一级页表、总页表），一个PDE数组，这个数组的大小刚好占据一个页面
最低0.47元/天 解锁文章
2646
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
