内核学习记录【保护模式与驱动编程】

已于 2023-05-08 16:31:21 修改
阅读量2.3k 收藏 15
点赞数 3
分类专栏： windows内核 文章标签： 安全 windows
于 2022-04-27 16:34:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45844442/article/details/124452308
版权

滴水内核学习记录

看前须知

从今天起开始记录文章，你我共同学习，体会学习的快乐。因为之前这些东西我都在本地记录，所以一次发布的比较多。我个人比较喜欢以问答的方式记录学习，所以可能如果大家光看我的文章是看不懂，你可以把我文章当成是已经学习过后进行快速复习的一种途径，文章也是按照学习路线进行书写的。当然有些我个人感觉很简单或者不重要的我就没有记录，大家也可以提出，方便你我共同进步。

学习的过程就是不断遗忘不断回顾的过程，所以不用担心学的扎实后又遗忘了，多看多回顾就会越来越深刻。

保护模式

学习保护模式意义

问：为什么学习x86，不学习x64？
答：因为x64向下兼容，学习了x86能更好的理解x64体系

问：x86有哪几种模式？
答：实模式、保护模式、虚拟8086模式

问：为什么要学习保护模式？
答：学习保护模式才能真正理解内核，不然只是停留在API层面

问：保护模式保护什么？
答：内存、特权指令

问：保护模式通过什么机制进行保护？
答：段的机制、页的机制

问：为什么不先学习段的机制？
答：因为段的机制比较复杂，只有学习段寄存器才能理解段的机制

段寄存器

问：段寄存器是什么？有哪些？
答：段寄存器是访问某一地址时的一个前缀寄存器，段寄存器有8个，分别为ES CS SS DS FS GS LDTR TR

问：段寄存器的结构是什么样的？
答：Attribute属性 Limit长度 Base开始位置
在这里插入图片描述
问：段寄存器如何进行读写？
答：通过16位寄存器，mov、SLDT/LLDT、STR/LTR指令进行读写，读只能读16位，写能写96位

问：段寄存器的成员各属性是什么？
答：红色部分机器不同数值可能不同，GS寄存器Windows没有进行使用在这里插入图片描述
问：为什么说读能读16位，写能写96位呢？
答：
测试Attribute：通过对cs:[400000h] 和ds:[400000h]地址写入数据证明有Selector
测试Base: 通过对fs:[0]和ds:[0]进行写入数据证明有Base
测试Limit: 通过对fd:[1000]和ds:[0x7FFDE000+0x1000]进行写入数据证明有limit
综上所述，在进行写的时候写入的是96位

问：写段寄存器时，只有16位，其余80位填什么？
答：通过GDT表找到段描述符，加载到段寄存器中

段描述符

问：GDT表和LDT表是什么？
答：GDT表（全局描述符表）、LDT表（局部描述符表），但是LDT表Windows系统并没有使用

问：段描述符和段选择子是什么？
答：段描述符是GDT表中记录的，段选择子是我们可以直接看到的16位段寄存器

问：段描述符的结构和段选择子的结构是什么？
答： TI为0是GDT表 TI为1是LDT表
在这里插入图片描述在这里插入图片描述
问：如何加载描述符到段寄存器中？
答：除了MOV指令，我们还可以使用LES、LSS、LDS、LFS、LGS指令修改寄存器.
les ecx,fword ptr ds:[buffer] //高2个字节给es，低四个字节给ecx

问：为什么没有LCS指令？
答：CS寄存器不能随意修改，需要和EIP一起修改，所以没有这种指令

问：段描述符中P位和G位什么含义？
答：P位决定段描述符是否有意义，G位决定limit剩余的12位填0还是1，G为0，limit为000FFFFF，G为1，limit为FFFFFFFF

问：段描述符S位和type位什么含义？
答：S位为0说明是系统段描述符，S为1说明是数据/代码段描述符，A表示是否访问过
在这里插入图片描述在这里插入图片描述
问：数据/代码段中第10位什么含义？
答：在数据段中表示拓展方向，为0是向上拓展（左图红色区域），为1是向下拓展（右图红色区域）
在代码段中表示是否为一致代码段，为0为非一致代码段，为1为一致代码段
在这里插入图片描述
问：D/B位有什么作用？
答：
情况一：对CS段的影响
D = 1 采用32位寻址方式
D = 0 采用16位寻址方式
前缀67 改变寻址方式
情况二：对SS段的影响 （本质上也是数据段）
D = 1 隐式堆栈访问指令（如：PUSH POP CALL） 使用32位堆栈指针寄存器ESP
D = 0 隐式堆栈访问指令（如：PUSH POP CALL） 使用16位堆栈指针寄存器SP
情况三：向下拓展的数据段
D = 1 段上线为4GB
D = 0 段上线为64KB
在这里插入图片描述
问：DPL、CPL、RPL分别是什么？
答：DPL是段的权限级别，每个段是固定的
CPL是当前进程权限级别，是CS段和SS段的后两位
RPL是进程对段访问的请求权限，每个段选择子有自己的RPL

问：为什么都有CPL还要RPL？
答：就像我们本来打开一个文件用“读写”权限，但是为了避免出错有时只用“只读”权限打开

问：数据段、代码段的权限检测是怎么样？
答：数据段 CPL<=DPL且RPL<=DPL
代码段 非一致代码段 CPL==DPL且RPL<=DPL
一致代码段 CPL>=DPL

问：一致代码段和非一致代码段是什么？
答：一致代码段高权限不能访问低权限，只能低权限访问高权限
非一致代码段要求权限必须相等
无论哪种操作都不会对CPL发生改变，只有通过调用门才能提权

问：代码段跳转用到哪些指令？
答：JMP FAR / CALL FAR / RETF / INT /IRETED
JMP / CALL / JCC / RET（不修改CS）

问：代码段跳转的执行流程是什么？
答：1.段选择子的拆分
2.查表得到段描述符 只有四种情况可以跳转（代码段、调用门、TSS任务段、任务门）
3.权限检查
4.加载段描述符
5.代码执行

问：jmp far 与call far与什么区别？
答：jmp far只是段与段之间进行跳转，但是不能提权，因为提权要换栈，涉及到SS和ESP的保存
call far可以进行提权远跳转，他可以保存寄存器的值

跨段不提权：
在这里插入图片描述
跨段提权：
在这里插入图片描述问：ESP和SS从哪里获取到呢？
答：TSS段给的

问：什么是TSS？
答：它就好像是一块内存，一个核一份，里面填入了ESP是什么，在线程切换的时候改变TSS的值，每个线程在创建的时候TSS预备的值已经准备好了
每个线程有两个堆栈，每个线程的0环堆栈在TSS中告诉你了，Windows系统给我们把TSS给填好了，所以在调用门进0环时，我们就算不平衡堆栈，重新进入还是从那个地方开始

门

问：调用门的执行流程是什么？
答：1.根据cs段选择子找到段描述符，它是一个调用门
2.在调用门描述符中存放了另一个代码段的段选择子
3.新的段选择子指向的段的base+偏移地址就是真正要执行的地址

问：调用门是什么结构？
答：
在这里插入图片描述问：带参数的调用门是怎么使用的？
答：Param.Count是参数个数，参数会在0环的堆栈中，将参数的值放入cs和esp中间

问：调用门的使用注意些什么？
答：1.权限未改变的时候只PUSH两个值，返回地址和CS
2.权限改变的时候PUSH4个值，除返回地址和CS外，再PUSH ESP和SS
3.进入调用门的时候去的地址必须给出，但是回来的时候返回地址是从堆栈中取出来的，所以返回地址可以修改

问：IDT表是什么？
答：IDT表叫做中断描述符表，值得注意的是GDT表第一项为NULL，但是IDT表第一项不为NULL，IDT表中包含了三种描述 符，任务门描述符、中断门描述符、陷阱门描述符

问：中断门的结构是什么样？
答：![在这里插入图片描述](https://img-blog.csdnimg.cn/c1b7458ef804412ea1692714da858916.png

问：如何触发IDT表的使用？
答：使用INT指令，后面跟的是IDT表的索引

问：INT N指令在权限切换和不切换时堆栈是什么样？
答：权限不变：返回地址 EFLAG CS
权限变化：返回地址 CS EFLAG ESP SS

问：在调用门、中断门中返回时用什么指令？
答：调用门用retf，中断门用iret/iretd

问：iret和iretd的区别是什么？
答：iret是32位16位都能使用，iretd只能32使用

问：在中断门中，描述符中的段选择子查哪个表？
答：查GDT表

问：陷阱门是什么？
答：在这里插入图片描述问：陷阱门和中断门的区别是什么？
答：中断门会将EFALG寄存器的IF位清0，陷阱门不会改变IF位

问：IF位有什么用？
答：IF位为0可以屏蔽可屏蔽中断，可屏蔽中断如键盘按下等，不可屏蔽中断如断电，在主板上有电容，当断电的时候，CPU还会工作一段时间用于处理中断

问：CPU可以停下来吗？
答：停不下来，就算没有线程跑的时候，也会有空闲线程让CPU不断运行

问：直接关机走的是什么中断？
答：是INT 2

问：如果在走中断的时候又出错了，走什么？
答：INT 8

问：TSS是什么？
答：
在这里插入图片描述
问：TSS段描述符是什么？
答：
在这里插入图片描述
问：TSS、TR、TSS段描述符之间什么关系？
答：TSS是一块内存，地址大小在TR寄存器中的base、limit给出，TR寄存器的值是由GDT表中的TSS段描述符给出

问：如何将TSS段描述符加载到TR寄存器中？
答：使用LTR和STR进行加载和读取，但是LTR是特权指令，只能在0环使用，STR不是特权指令

问：Windows如何使用TSS的？
答：Windows只使用了TSS中SS0、ESP0，其他的没有使用，它使用堆栈进行模拟

问：我们如何使用TSS？
答：使用jmp far指令，当段选择子指向的段描述符是TSS段描述符就会加载TSS到TR寄存器，然后就会调用TSS将其他的寄存器进行替换

问：使用jmp far 和call far指令进行TSS实验时，有什么区别？
答：区别一：jmp far不会改变TSS中的Previous Task Link，call far会填写上一个寄存器
区别二：jmp far不会改变NT位，call far会将NT位置1

问：NT位有什么用？
答：当NT位为0，iret指令将从堆栈中取
当NT位为1，iret指令会找Previous Task Link

页

问：有效地址、线性地址、物理地址、都是什么？
答：
如下指令：
MOV eax,dword ptr ds:[0x12345678]
其中,0x12345678 是有效地址
ds.Base + 0x12345678 是线性地址

问：CR3的作用是什么？
答：存放的是物理地址，指向一个表，通过这个表能将线性地址放到物理页上

问：物理地址怎么找呢？
答：通过CR3寄存器，里面存放的就是索引表，通过索引表依次找到对应的物理地址
在这里插入图片描述
注意：第一级和第二级是地址，需要乘4+CR3

问：第一级、第二级、物理页是什么？
答：第一级叫页目录表（PDT）有1024个，第二级叫页表（PTT）有1024个，物理页有4096个字节
在这里插入图片描述
问：一个地址是否可读写由什么决定？
答：PDE、PTE属性决定物理页的可读写属性

问：PDE与PTE的属性是什么？
答：
在这里插入图片描述在这里插入图片描述问：P位与R/W位的含义是什么？
答：P位为有效位，为0无效，为1有效
R/W位可读写位，为0是只读，为1是可读写

问：U/S位与P/S位、A位、D位的含义是什么？
答：U/S位为0是特权用户可访问，为1是普通用户也可以访问
P/S位只针对PDE，当P/S位为1时，PDE直接指向物理页，没有PTE，低22位为页内偏移，页大小为4MB
A位是否被访问过，访问过为1
D位是否被写过，写过为1

问：缺页异常走几号中断？
答：INT E

问：缺页异常有四种情况，都是什么原因？
答：
在这里插入图片描述
问：页目录表基址与页表基址是多少？
答：页目录表基址C0300000，页表基址C0000000

问：物理页的真实样子是什么？
答：
在这里插入图片描述
问：2-9-9-12分页每位代表什么？
答：12是因为页的大小还是4KB，所以需要12位
第二个9是因为页表的大小不变还是4096字节，但是现在一个PTE就占8字节，所以只有9
第一个9同理
2是将PBPT划分为4个

问：2-9-9-12分页模式什么样子？
答：
在这里插入图片描述问：G位什么含义？
答：G为对于PTE有意义，
当G位为0时，表示是进程独享物理页，由VirtualAlloc分配
当G为位1时，表示是全局页，由CreateFileMapping分配

问：PDPTE、PDE、PTE的结构是什么？
答：
在这里插入图片描述
问：PDE、PTE在2-9-9-12分页下的XD位是什么？
答：XD位是为了补充可执行这个条件，XD位为1时，不可执行，程序会卡死
在这里插入图片描述
问：PWT位和PCD位的作用是什么？
答：PWT位为1，在存储CPU缓存时也同时往内存写数据；为0只在CPU缓存中写入
PCD位为1，禁止写入CPU缓存；为0时可以写入

TLB

问：TLB是什么样子，是干嘛的？
答：为了保存方便快速快速访问，保存了线性地址与物理地址的对应关系和属性，统计是为了进行更换时参考，一页只有一个
切记：跟G位没有关系，G位决定的是全局还是局部
在这里插入图片描述
问：TLB有几种，各是什么？
答：有4种，大页数据表缓存、大页代码表缓存，一般页表数据缓存、一般页表代码缓存

问：invlpg指令做什么的？
答：它是特权指令，需要在0环使用，清除某个线性地址TLB的记录

中断与异常

问：对IF位操作的指令是什么？
答：CLI清空当前的IF位，STI设置当前的IF位

问：中断分为什么？
答：分为可屏蔽中断（INTR）和不可屏蔽中断（NMI）
不可屏蔽中断走INT 2，可屏蔽中断由IRQ决定
在这里插入图片描述
问：IRQL是什么？
答：中断请求级别
在这里插入图片描述
问：各种异常所对应的中断号是什么？
答：
在这里插入图片描述
问：CR0~CR4控制寄存器都是做什么的？
答：CR0 PE位决定启用段的机制，PG决定启用页的机制，PG开启时PE必须开启
WP位决定超级用户对地址的写权限的总开关，为0无限制，为1限制，但是地址可写时也是可以写入
在这里插入图片描述
CR1 保留
CR2 对于发生异常时存放异常地址
在这里插入图片描述
CR3 存放页目录表地址
CR4 PAE决定是什么分页模式，为0是10-10-12分页，为1是2-9-9-12分页模式
PSE是PS的总开关，PSE为0时，不管PS为什么都是小页，只有PSE开启时，PS为1才是大页
在这里插入图片描述
问：CPU缓存是什么？与TLB有什么关系？
答：在CPU与内存之间，速度比内存要快
CPU缓存是 物理地址<---->内容
TLB是 线性地址<---->物理地址

问：中断和异常的区别是什么？
答：中断一般是由硬件触发的，异常是由CPU引起的（如除0）

PEB与TEB

问：PEB、TEB是什么？
答：是三环用来查看进程模块的，
TEB的位置在fs:[0x0]存储
PEB的位置在fs:[0x30]的位置
PEB其中成员指向3个链表的结构体，三个链表都起作用

驱动编程

分页与非分页内存

问：分页内存和非分页内存的区别是什么？
答：分页内存是可以放到硬盘上的，而非分页内存是必须存放在物理页上。

问：内核编程需要记忆的东西？
答：数据类型
typedef unsigned char UCHAR;
typedef unsigned short USHORT;
typedef unsigned long ULONG;
NTSTATUS返回值
STATUS_SUCCESS 0x00000000 成功
STATUS_INVALID_PARAMETER 0xC000000D 参数无效
STATUS_BUFFER_OVERFLOW 0x80000005 缓冲区长度不够
异常处理
__try{
//可能出错的代码
}
__except(filter_value) {
//出错时要执行的代码
}
在这里插入图片描述
问：驱动加载分为几步？
答：四步，安装 执行 卸载函数 卸载

问：内核模块其实是什么？
答：是一个循环链表

问：内核DRIVER_OBJECT和_LDR_DATA_TABLE_ENTRY结构体是什么？
答：
nt!_DRIVER_OBJECT
+0x000 Type : Int2B
+0x002 Size : Int2B
+0x004 DeviceObject : Ptr32 _DEVICE_OBJECT
+0x008 Flags : Uint4B
+0x00c DriverStart : Ptr32 Void
+0x010 DriverSize : Uint4B
+0x014 DriverSection : Ptr32 Void //_LDR_DATA_TABLE_ENTRY
+0x018 DriverExtension : Ptr32 _DRIVER_EXTENSION
+0x01c DriverName : _UNICODE_STRING
+0x024 HardwareDatabase : Ptr32 _UNICODE_STRING
+0x028 FastIoDispatch : Ptr32 _FAST_IO_DISPATCH
+0x02c DriverInit : Ptr32 long
+0x030 DriverStartIo : Ptr32 void
+0x034 DriverUnload : Ptr32 void
+0x038 MajorFunction : [28] Ptr32 long

nt!_LDR_DATA_TABLE_ENTRY
+0x000 InLoadOrderLinks : _LIST_ENTRY
+0x008 InMemoryOrderLinks : _LIST_ENTRY
+0x010 InInitializationOrderLinks : _LIST_ENTRY
+0x018 DllBase : Ptr32 Void
+0x01c EntryPoint : Ptr32 Void
+0x020 SizeOfImage : Uint4B
+0x024 FullDllName : _UNICODE_STRING
+0x02c BaseDllName : _UNICODE_STRING
+0x034 Flags : Uint4B
+0x038 LoadCount : Uint2B
+0x03a TlsIndex : Uint2B
+0x03c HashLinks : _LIST_ENTRY
+0x03c SectionPointer : Ptr32 Void
+0x040 CheckSum : Uint4B
+0x044 TimeDateStamp : Uint4B
+0x044 LoadedImports : Ptr32 Void
+0x048 EntryPointActivationContext : Ptr32 Void
+0x04c PatchInformation : Ptr32 Void

三环与0环通信

问：IRP是什么？
答：是0环类似于消息的一个结构体，需要与设备对象对应

问：3环与0环设备通信的过程实施什么？
答：1.创建设备 IoCreateDevice
2.设置交互方式 在设备对象的Flags中
3.创建符号链接 IoCreateSymbolicLink
4.设置派遣函数 在驱动对象的MajorFunction结构体中
5.3环程序通讯 IoGetCurrentIrpStackLocation获取IRP
6.卸载设备与符号链接

问：写拷贝是什么？
答：发生异常时，会检测VAD树中的内存类型，如果是写拷贝会拷贝一份内存

mi-key
关注
  • 3
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
滴水逆向培训高级班
11-22
本资源为非常不错的一套王网传资源，是继之前上传的基础班的升级版，更加全面，资源过大，上传乃是下载链接，如失效请留言！！！资源远大于5积分，不多说，下面直接上目录： APC机制 I5 J$ i: U0 f1 r: O9 B( Q" b │ 01 APC的本质.mp4 │ 02 备用Apc队列.mp4: U8 p7 ]3 f" w$ b0 ?5 Z9 `0 H8 G* [ │ 03 APC挂入过程.mp48 g! H4 s1 V; ]+ b4 Y9 H0 L- B │ 04 内核APC执行过程.mp4 │ 05 用户APC执行过程.mp4 │ ├─事件等待' x% `" J' } ?& S: t' ]# I5 \5 G │ 01临界区.mp4- o( U$ W9 O+ ` ~0 u4 ~, @. \ │ 02 自旋锁.mp4) c3 ~. J& L, V& s. Q8 x/ [. w │ 03 线程等待与唤醒.mp4# b* ^" k$ d# O3 f8 t8 a3 k │ 04 WaitForSingleObject函数分析.mp4$ V7 L' C3 I( W │ 05 事件.mp4 │ 06 信号量.mp4 │ 07 互斥体.mp4 │ ├─保护模式- }! n! C$ O/ s" Q │ 014 中断门.mp4, B' i, r7 Y: B3 |! N( ^6 { l9 F │ 015 陷阱门.mp4 │ 017 任务段_下.mp4, |/ M# A: K3 T7 i* Q/ ? I& o& D; p │ 018 任务门.mp46 m. D+ f4 _/ V) ~9 S& B │ 019 10-10-12分页.mp4 │ 020 PDE_PTE.mp4 │ 021 PDE_PTE属性（P_RW）.mp43 ~/ ]1 x5 {4 u: {$ I │ 022 PDE_PTE属性（US_PS_A_D）.mp4 │ 023 页目录表基址.mp4 │ 024 页表基址.mp4$ A f' [+ g6 }5 F; e │ 025 2-9-9-12分页.mp4 │ 026 2-9-9-12分页(下).mp4- ~' ~9 i0 T5 f" p2 U$ j │ 027 TLB.mp4 │ 028 中断与异常.mp4 │ 029 控制寄存器.mp46 j2 l3 j) O# {% {4 w │ 030 PWT_PCD属性.mp4 │ 031 保护模式阶段测试.mp4 │ _001 保护模式.mp4, I; c5 X ~) t1 d1 }8 S# f3 i: b │ _002 段寄存器结构.mp48 n- |- i( H$ ^* f │ _003 段寄存器属性探测.mp4 │ _004 段描述符与段选择子.mp4 │ _005 段描述符属性_P位_G位.mp4 │ _006 段描述符属性_S位_TYPE域.mp4 │ _007 段描述符属性_DB位.mp4 │ _008 段权限检查.mp4 │ _009 代码跨段跳转流程.mp4& S# i9 i- \0 D" @1 U- P │ _010 代码跨段跳转实验.mp4" @* S2 Y- a- S6 n7 n: ~ │ _011 长调用与短调用.mp4 │ _012 调用门_上.mp4; [) _2 c8 A5 F% }! u% ]: ~. N │ _013 调用门_下.mp4 │ ├─内存管理 │ 01 线性地址的管理.mp4; ? |+ ^5 i& } │ 02 Private Memory.mp4* @3 B( Y6 ^ y- { │ 03 Mapped Memory.mp4 │ 04 物理内存的管理.mp4' [8 C6 q \1 H8 w" H2 ]0 Y │ 05 无处不在的缺页异常.mp4 │ ├─句柄表 │ 01 句柄表.mp4 │ 02 全局句柄表.mp4 │ 5 h" u" i& {+ G4 T+ E ├─异常 │ 01 CPU异常记录.mp4 │ 02 模拟异常记录.mp4: K0 J( d1 n4 ] Q │ 03 内核异常的处理流程.mp4 │ 04 用户异常的分发.mp4 │ 05 VEH.mp4 C F6 A% j# M* @- h% N │ 06 SEH.mp4 │ 07 编译器扩展SEH课堂代码_1.mp42 I" @1 i1 b% G6 o4 O% j: t │ 08 编译器扩展SEH_2.mp4 │ 09 编译器扩展SEH_3.mp4 │ 10 编译器扩展SEH_4.mp4 │ 11 未处理异常.mp4. m' z+ `$ v- R/ K. `/ \2 M, S │ ├─消息机制0 y7 o3 ?7 X7 Z, F" I( Q │ 01 消息队列在哪.mp4$ {& n5 ]* g' H, W# k6 |+ M │ 02 窗口与线程.mp4 │ 03 消息的接收.mp4- a8 k- Q8 {! I* T8 L7 j │ 04 消息的分发.mp4- M* `$ q% z, y, R │ 05 内核回调机制.mp4 │ 0 ]( v: v$ e% _/ v, e ├─系统调用: |5 y7 Y% q' w, J │ 001 API函数的调用过程(3环部分).mp4; }0 Z8 P$ g# I6 \! _ y │ 002 API函数的调用过程(3环进0环 上).mp4- g. o" u+ M1 Y) x │ 003 API函数的调用过程(3环进0环 下).mp46 p* w2 @* j9 ?% Z3 e$ \: ? │ 004 API函数的调用过程(保存现场).mp44 G8 |/ j3 ^8 ?1 D9 Y │ 005 API函数的调用过程(系统服务表).mp4 │ 006 API函数的调用过程(SSDT).mp4 │ ! A- ~, L8 M. l ├─软件调试% a8 o, z* m) E$ M( \" P D! m7 x4 B │ 01 调试对象.mp4 c- K+ k3 F( v3 p2 R9 E$ n$ f: Z6 k) @ │ 02 调试事件的采集.mp4 │ 03 调试事件的处理.mp4( w" W. m) o: D3 P7 ? │ 04 异常的处理流程.mp4 │ 05 软件断点.mp4 │ 06 内存断点.mp4 │ 07 硬件断点.mp4 │ 08 单步异常.mp4% P5 e* U+ M# a1 j3 D6 n; n │ 09 单步步过.mp4 │ 10 硬件HOOK过检测.mp46 H5 q2 K& X1 u$ ]/ E │ ├─进程与线程 │ 001 进程结构体.mp4 │ 002 线程结构体.mp41 `5 e+ [1 U) j │ 003 KPCR.mp4 │ 004 等待链表_调度链表.mp41 m! T& `3 t' U& U# A- @+ _ │ 005 模拟线程切换.mp4& ?, D% H/ z- d# _& \$ X- X$ U │ 006 Windows线程切换_主动切换.mp4 │ 007 Windows线程切换_时钟中断切换.mp4/ s& N% Y5 B" @2 g │ 008 Windows线程切换_时间片管理.mp48 X( v. g" T0 ~- k! v* Q │ 009 Windows线程切换_TSS.mp4 n+ A9 L5 B2 t* M# H │ 010 Windows线程切换_FS.mp4 │ 011 Windows线程切换_线程优先级.mp4 A! a% n1 c. Y5 y# ~ L4 P │ 012 进程挂靠.mp4 │ 013 跨进程读写内存.mp4, E0 ^0 U I1 h │ $ {. ?; O) C* w1 K. q) K └─驱动开发 01 驱动开发环境配置.mp4* W) g2 z& T/ _; @1 V" n 02 第一个驱动程序.mp4 03 如何调试驱动程序.mp4; [8 U2 T) B' V 04 内核编程基础.mp4 05 内核空间与内核模块.mp4 06 0环与3环通信(常规方式).mp46 O: Z; `3 `( L 07 SSTD HOOK.mp46 D t( {, u1 D/ x) h! ]: g 08 Inline Hook.mp4 09 多核同步之临界区.mp40 l& ^, e3 J( E1 d( b2 S 10 多核同步之自旋锁.mp4 11 重载内核
Windows保护模式学习笔记（五）—— 任务段&任务门
qq_41988448的博客
10-18 1863
Windows保护模式学习笔记（五）—— TSS/TR段寄存器/TSS段描述符前言要点回顾TSSTR段寄存器TR段寄存器的读写TSS段描述符实验：加载自定义TSS 前言 一、学习自滴水编程达人中级班课程，官网：https://bcdaren.com 二、海东老师牛逼！ 要点回顾 在调用门、中断门与陷阱门中，一旦出现权限切换，那么就会有堆栈的切换；而且，由于CS的CPL发生改变，也导致了SS也...
(7) [保护模式]任务段 (TSS)
qq_50332504的博客
04-12 1825
TR寄存器 任务段描述符 TSS 文中有call far 和 jmp far使用TSS段描述符，调用后如何return。 写得很简陋，仅供参考
x64长模式与段的纠葛
leeham的博客
12-07 2091
x64长模式与段的纠葛 如果发现错误或者需要补充的内容，还请指正。 0. 前言 基本概念 在x86-64计算机体系结构中，长模式是64位操作系统可以访问64位指令和寄存器的模式。 64位程序以称为64位模式的子模式运行，而32位程序和16位保护模式程序则以称为兼容模式的子模式执行。 分页和分页有两个共同作用：内存管理与地址映射；一定的内存保护机制。 整体说明(AMD中的x64长模式与段) x64...
WIN64驱动编程基础教程
12-06
|-学习WIN64驱动开发的硬件准备 |-配置驱动开发环境 ------------------------------ 1.驱动级HelloWorld |-配置驱动测试环境 |-编译和加载内核HelloWorld ------------------------------ 2.内核编程基础 |-WIN64...
Windows内核安全与驱动开发光盘源码
07-11
第2章 内核编程环境及其特殊性 16 2.1 内核编程的环境 16 2.1.1 隔离的应用程序 16 2.1.2 共享的内核空间 17 2.1.3 无处不在的内核模块 18 2.2 数据类型 19 2.2.1 基本数据类型 19 2.2.2 返回状态 19 2.2.3 ...
Windows内核安全驱动开发(随书光盘)
08-02
第2章 内核编程环境及其特殊性 16 2.1 内核编程的环境 16 2.1.1 隔离的应用程序 16 2.1.2 共享的内核空间 17 2.1.3 无处不在的内核模块 18 2.2 数据类型 19 2.2.1 基本数据类型 19 2.2.2 返回状态 19 2.2.3 ...
驱动开发教程
05-07
|-学习WIN64驱动开发的硬件准备 |-配置驱动开发环境 ------------------------------ 1.驱动级HelloWorld |-配置驱动测试环境 |-编译和加载内核HelloWorld ------------------------------ 2.内核编程基础 |-WIN64...
Win-MASM64汇编语言-CALL/RET/RETF指令
文天大人
04-08 1256
怀念二抱三抱
老V2016内核过驱动保护课件.rar
05-10
老V2016游戏驱动过保护课件..我是通过课件的内容,一个一个对着去学习知识.. 通过这些必须要的知识..一个一个去接解决遇见的问题.. 按照课件内内容一步一步完善自己的技能...
滴水内核驱动HelloWord
qq_15900895的博客
03-12 339
代码如下： #include <ntifs.h>//stdio.h //int DriverEntry(){ return 0;} #include<ntifs.h> //ntddk.h //卸载驱动时会被调用 void DriverUnload(PDRIVER_OBJECT DriverObject) { KdPrint(("进入卸载例程DriverObject=%p 行号=%d ", DriverObject, __LINE__)); } //加载驱动时 会被调用
Detours x64
求索
04-03 6277
发信人: flier (小海 [渴望并不存在的完美]), 信区: MSDN标  题: Detours x64 [Draft]发信站: 水木社区 (Fri Aug  3 01:01:07 2007), 站内该死的路径依赖，为了折腾另外一个问题，不得不先把这个搞定 :SDetours我就不介绍了，MSR放出的2.1 Express版本不支持64位而据某人发邮件问，要10000刀才给授权，基本也不用想了
使用Rust开发操作系统(TSS,Task State Segment)
VenmoSnake的博客
12-18 743
Task State Segment一些理论知识任务(Task)任务管理的数据结构TSSTSS的结构 一些理论知识 任务(Task) 在计算机中，任务是处理器用于调度，执行和挂起的工作单元。它可以用于执行程序，任务或进程，操作系统服务程序，中断或异常处理程序或内核程序。 在IA-32e模式中提供了在调度执行任务时保存任务状态，可以从一个任务切换到另一个任务的机制，在保护模式中，所有处理器都需要任务...
滴水内核中级班阶段测试题
挖树
03-09 1149
题目: 给定一个线性地址,和长度,读取内容: 目前: 还做不到读取内容,但是可以修该页权限,获得PDE,PTE值(10-10-12) 后续: 补充读取内容和2-9-9-12分页模式 题目要求: int ReadMemory(OUT BYTE* buffer,IN DWORD dwAddr,IN DWORD dwLeght) 要求: 1)可以自己指定分页方式. 2)页不存在,要提示,不能报错. 3...
保护模式－段描述符和段选择子
qq_45806710的博客
11-05 1818
保护模式 段寄存器（96位） ES CS SS DS FS GS LDTR TR cs 为代码段寄存器，一般用于存放代码； 通常和IP 使用用于处理下一条执行的代码 cs:IP 基地址：偏移地址 cs地址对应的数据 相当于c语言中的代码语句 ds 为数据段寄存器，一般用于存放数据； ds地址对应的数据 相当于c语言中的全局变量 ss 栈段寄存器，一般作为栈使用 和sp搭档； ss地址对应的数据 相当于c语言中的局部变量 ss相当于堆栈段的首地址 sp相当于堆栈段的偏移地址 es 为扩展段寄
x86 - CPU架构/寄存器详解 （三） 保护模式
Gyc8787的博客
12-07 5591
本文内容： CPU架构通用寄存器状态寄存器状态标志(Status Flags)控制标志(DF flag)系统标志以及IOPL域(System Flags and IOPL Field)系统地址寄存器GDTRLDTRIDTRTR段寄存器控制寄存器CR0CR1CR2CR3CR4调试寄存器其他寄存器EIPTSC浮点寄存器MSR参考资料   80286 也是一款 16 位的处理器，大部分的寄存器都和 8086 处理器一样。因此，80286 和 8086 一样，因为段寄存器是 16 位的，而且只能使用 16 位的偏移
32位/64位WINDOWS驱动之进程保护(拒绝CE，OD等工具读写)
a756598009的博客
06-20 531
接着上一篇文章，我们只需要排除读写权限就可以拒绝OD CE等工具对程序的读写。
Windows保护模式（一）段寄存器&GDT表
sky123博客
10-08 2170
段式内存管理是将内存划分成若干段，处理器在访问一个内存单元时通过“段基址+偏移”的方式计算出实际的物理地址。 在Intel x86处理器中，有专门的段寄存器，指定每条指令在访问内存时指定在哪个段上进行，以及该段的长度，读写属性，特权级别等。段式内存管理与页式内存管理关系如下图。 Windows采用了页式内存管理方案，在Intel x86处理器上，Windows不使用段来管理虚拟内存，但是，Intel x86处理器在访问内存时必须要通过段描述符，这意味着Windows将所有的段描述符都构造成了从基地址0开始
stm32 永磁电机驱动
最新发布
07-02
### 回答1： STM32是一种微控制器开发板，常用于嵌入式系统和物联网应用中。永磁电机是一种使用永磁体作为励磁源的电机，具有高效率和高功率密度等优点。在使用STM32进行永磁电机驱动时，可以通过编程来实现电机的控制和驱动。 首先，需要通过STM32的GPIO口配置引脚，并设置为PWM输出模式。然后，使用STM32的定时器功能产生PWM信号，调整占空比控制永磁电机的转速。通过改变PWM信号的周期和占空比，可以实现永磁电机的调速控制。 另外，还可以通过STM32的ADC功能，实时采集永磁电机的转速和电流等参数。通过对采集到的数据进行处理和计算，可以实现电机的闭环控制，例如PID控制算法可以用来调整电机的转速和保持稳定。 此外，STM32还支持通信协议，如CAN和SPI等。这些通信协议可以用于与其他设备进行数据交互，比如传感器和上位机。通过读取传感器的数据和与上位机的通信，可以实现电机的状态监测和远程控制等功能。 总之，使用STM32进行永磁电机驱动可以实现电机转速的控制、状态的监测和数据的交互等功能。这为永磁电机的应用提供了灵活而强大的控制手段。 ### 回答2： STM32是意法半导体（STMicroelectronics）推出的一款嵌入式微控制器系列，它具有高性能、低功耗和丰富的外设接口，广泛应用于各种电子设备中。永磁电机驱动是STM32在电机控制方面的一个应用领域之一。 永磁电机驱动是指利用永磁电机控制技术，实现对永磁电机的启停、转速调节、方向控制等功能的过程。而STM32作为控制器，可以通过其丰富的外设接口和具有较高的计算能力，实现对永磁电机的驱动控制。 STM32可用于实现永磁电机驱动的优势在于其强大的计算能力和丰富的外设接口。作为一款微控制器，STM32具备高性能的处理器内核，可以实现复杂的算法和运算。在永磁电机驱动中，可以利用STM32内置的定时器和计数器模块，实现对电机转速的精确控制。 此外，STM32还具备丰富的通信接口，如串口通信、CAN总线等，可以实现与其他设备的数据交互和通信。在永磁电机驱动中，可以通过串口接口与上位机进行通信，实现参数的配置和实时监测，提高系统的可调性和实时性。 总之，STM32作为一款高性能、低功耗的嵌入式微控制器，可用于实现永磁电机的驱动控制。其丰富的外设接口和强大的计算能力，为永磁电机的启停、转速调节、方向控制等提供了便捷和灵活的解决方案。 ### 回答3： STM32永磁电机驱动是指使用STM32微控制器来控制永磁电机的驱动系统。永磁电机是一种具有较高效率和较低电磁噪声的电动机，广泛应用于各种领域，如工业自动化、电动车等。 STM32作为一款强大的微控制器，具有丰富的外设和强大的计算能力，可以完美适用于永磁电机驱动系统。通过STM32的PWM输出和ADC输入等特性，可以实现对永磁电机的精确控制和监测。 永磁电机驱动系统通常包括功率电源、电机驱动芯片和控制器。STM32作为控制器，可以通过编程实现对电机驱动芯片的控制和信号生成。通过调整PWM信号的占空比和频率，可以控制电机的转速和转矩输出。 在STM32永磁电机驱动系统中，还可以使用一些高级功能和算法来提升控制性能，如闭环控制、速度和位置传感器的反馈、电流环控制等。通过实时监测电机的状态和反馈信号，可以实现对电机的精确控制和保护。 总之，STM32永磁电机驱动系统利用STM32微控制器的强大功能和灵活性，可以实现对永磁电机的精确控制和监测，满足各种应用场景的需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值