初窥Windows内核——学习Windows Research Kernel手记（一）

最新推荐文章于 2024-07-15 15:40:48 发布
最新推荐文章于 2024-07-15 15:40:48 发布
阅读量8.7k 收藏 7
点赞数
分类专栏： Windows内核学习 文章标签： windows 虚拟机 微软 平台 汇编 文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/saict/article/details/3557103
版权
本文档记录了作者初次深入研究Windows Research Kernel (WRK) 的过程，主要探讨了Windows操作系统的底层原理，包括虚拟机管理、微软平台的内部架构以及汇编语言的应用。通过学习WRK，旨在理解Windows内核的工作机制和关键组件。
摘要由CSDN通过智能技术生成

 

小序

 
最低0.47元/天 解锁文章
SaiCT
关注
专栏目录
Windows Research Kernel
井底之蛙
11-26 6297
Windows Research Kernel - WRK The Windows Research Kernel (WRK) packages core Microsoft Windows XP x64/Server 2003 SP1 kernel source code with an environment for building and testing experimental vers
初窥Windows内核——学习Windows Research Kernel手记（四）
SaiCT的专栏
12-20 3744
STEP3——记录/恢复用户栈    有了前面的基础，要完成用户栈的记录也不是难事了。基本思路就是想办法找到用户栈的栈底地址，再找到栈顶地址，计算出栈的大小，然后调用函数PspRecordOrCopyData即可。    栈顶的地址是由栈顶指针esp寄存器保存的。前面已经说过，在系统调用时，使用的是内核栈，所以当前的esp寄存器并不是我们所期望的。那么这个栈顶地址应该去哪儿找呢
Windows 内核研究学习全资料 精华
07-23
想深入理解windows内核机制的一些好资料集结。 通过这些，可以让我们从内核理解windows的行为和机制。 对以后的编程和项目有很大的帮助。 也是走向“高手”的必读！
windows research kernel
03-25
windows research kernel project,包含 WRK代码，NT design 文档， CRK教程PPT
Windows Research Kernel下载构建
最新发布
pycpp222的博客
07-15 277
WindowsResearchKernel下载地址、安装方法
Windows Research Kernel简介
naiveC的专栏
11-29 7683
WRK简介 什么是WRK WRK的全称是“Windows Research Kernel”，它是微软为高校操作系统课程提供的可修改和跟踪的操作系统教学平台。它给出了Windows这个成功的商业操作系统的内核大部分代码，可以对其进行修改、编译，并且可以用这个内核启动Windows操作系统。可让学生将操作系统基本原理和商业操作系统内核联系起来，进一步加深对操作系统整体的理解。 WRK的
初窥Windows内核——学习Windows Research Kernel手记（二）
SaiCT的专栏
12-19 3670
STEP 1——编写一个最简单的系统调用最简单的系统调用当然是调了它之后什么都不干了，但是我还是决定让它干一件很是经典的事情，想调试器输出一条语句“Hello World！”。几乎每种编程技术的开始都有由一个名为“HelloWorld”的程序开始，我不想破坏这一传统。下面我们就来一步步完成这个系统调用。完成这个系统掉用共需要修改2个内核文件，并要编写一个用户程序来调用这个系统调用。首先
Windows-Research-Kernel-WRK-:Windows研究内核源代码-windows source code
03-25
Windows Research Kernel v1.2包含Windows（NTOS）内核核心的源以及将在x86（Windows Server 2003 Service Pack 1）和amd64（Windows XP x64 Professional）上运行的内核的构建环境。该版本可能还支持在Windows XP ...
wrk-v1.2(Windows Research Kernel)
09-22
　微软的WRK计划（Windows Research Kernel），这个计划是让高校师生以及亲密的合作商有一个机会能够了解和学习windows的内核代码。WRK包含了以下模块： * Processes * Threads * Virtual memory and cache managers...
windows内核学习-内存管理
weixin_45880501的博客
09-29 1281
内存管理 使用virtualkd+windbg+winxp sp3 进行双机调试， kd> ! process 0 0 查看所有进程 查看notepad.exe进程EPROCESS结构体 kd> dt _EPROCESS 81c502a0 0x11c VADRoot :是一个搜索二叉树的入口点 ，树的每一个节点记录了被占用的虚拟内存地址空间，这个搜索二叉树就是VAD树。 VAD的属性以及遍历 VAD是管理虚拟内存的，每一个进程有自己单独的一个VAD树 使用VirtualAlloca
WindowsResearchKernel
03-27
Windows Research Kernel 内核源代码
WRK (windows Research Kernel ）
01-20
WRK的全称是“Windows Research Kernel”，它是微软为高校操作系统课程提供的可修改和跟踪的操作系统教学平台。它给出了Windows这个成功的商业操作系统的内核大部分代码，可以对其进行修改、编译，并且可以用这个内核启动Windows操作系统。可让学生将操作系统基本原理和商业操作系统内核联系起来，进一步加深对操作系统整体的理解。
Widnows Research Kernel
10-27
Organization of the WRK sources
windows research kernel (1).7z
01-03
wrk最全版本，解压密码： EEy4NBT*a@VsFltwfSTO!1bumAekYnXNbXWeXWA5Rxc#U%n3@S2L!W$N2%ColFLUB&ShzVyT2Eq4d3IBkAbL%4QEMy^HystyEP&
Windows内核学习（1）
Air_cat的博客
11-12 292
​ Windows内核学习 内存、进程、线程、I/O等 核心体 设备驱动 硬件抽象层（HAL） 内存布局 2GB内核空间 0xffffffff 64kb非法空间 0X7FFFFFFF 进程空间 0X7FFF000 64kbNULL空间 ...
Windows内核学习：I/O系统
shenzi的天空
10-12 5523
作者：shenzi链接：http://blog.csdn.net/shenziWindows内核学习：I/O系统1.I/O系统组件    Windows的I/O系统如图1所示，由几个可执行模块和设备驱动程序组成。图1：I/O系统组件I/O管理器将应用程序和系统组件连接到虚拟的、逻辑的以及物理的设备上
Windows内核学习：OS体系结构
shenzi的天空
09-17 6981
作者：shenzi链接：http://blog.csdn.net/shenziWindows内核学习：OS体系结构Windows发展史      Windows NT(New Technology)是Windows核心内核，Windows操作系统的演化也就是Windows NT内核的演化。我们最为熟悉的Windows XP系统是基于NT5.1内核
Windows系统架构(winddows内核学习)
u013677637的博客
07-04 5844
1.strcat_s要求字符串数组不能是未进行任何操作的 比如char szText[256]； char szTemp[256]=“hahahah”； strcat(szText,szTemp);会报错
深入探索Windows内核：结构与实现
书中提到了WRK，即Windows Research Kernel，这是一个由Microsoft提供的可编译和运行的Windows内核源代码集合，对于理解Windows内核的工作原理具有极大的价值。后续章节将大量引用WRK的源码进行分析和讨论。 此外，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值