【原创】windows体系结构学习笔记

最新推荐文章于 2024-09-29 11:03:46 发布

「已注销」

最新推荐文章于 2024-09-29 11:03:46 发布

阅读量662

点赞数 1

分类专栏：内核驱动全部集合

本文链接：https://blog.csdn.net/qq1841370452/article/details/51874349

版权

本文是作者关于Windows体系结构的学习笔记，涵盖了用户模式和内核模式的详细解释，包括系统服务调用机制、系统服务调用类型、本机API以及SSDT的作用。作者通过实例介绍了如何从用户模式调用到内核模式，并探讨了SSDT在系统服务调用中的关键角色。

摘要由CSDN通过智能技术生成

标题: 【原创】windows体系结构学习笔记
作者: 竹君
时间: 2009-03-30,15:29:43
链接: http://bbs.pediy.com/showthread.php?t=84946

序言:
接触驱动一个学,感觉路走得很艰难,许多底层知识不了解,也没人可以问,许多大牛发表的文章我等初入 ke
rnel 的小菜根本都看不懂,最近学习写驱动,有惑于 DeviceIoControl、ZW**函数、NT**函数、SSDT、pspcidtabl
e、windbg 等底层知识,特参考大牛文章整理一篇文章,此等菜文无颜面世,但想到此时此刻可能有跟我一样
疑惑的菜鸟,不忍弃之,遂发于此处。牛人给面子的指点下,鄙视的也请指导下,偶全部铭刻于心。

欢迎跟我一样菜的鸟l来交流学习。
Windwos 体系结构:
--------------------------------------
用户模式(ring3)
系统进程、服务进程、应用程序、环境子系统(向应用程序提供环境和应用程序编程接口 Appplication Progra
mming Interface-API。Windows 2000/XP 支持三种环境子系统:Win32、POSIX 和 OS/2,其中最重要的环境子
系统是 Win32 子系统,其他子系统都要通过 Win32 子系统接收用户的输入和显示输出。环境子系统的作用是
将基本的执行体系统服务的某些子集提供给应用程序。用户应用程序调用系统服务时必须通过一个或多个子
系统动态链接库作为中介才可以完成)、应用程序编程接口(A