在DISPATCH_LEVEL或更高LEVEL不能使用分页内存的根本原因

最新推荐文章于 2023-04-27 10:46:13 发布
最新推荐文章于 2023-04-27 10:46:13 发布
阅读量1.6k 收藏 2
点赞数
原文链接：http://www.cnblogs.com/fanzi2009/archive/2011/12/08/2281415.html
版权

MSDN的文档只是说不能，但没有说清楚到底为啥。

微软的Doron在他的博客里提了一下，http://blogs.msdn.com/b/doronh/archive/2010/02/02/what-is-irql.aspx，但是还是没有说的太清楚。

其实使用分页内存的时候，如果访问Swap out的内存会触发0E号异常(KiTrap0E)，会间接调用MmAccessFault。出于同步要求,他要求提升IRQL至APC_LEVEL。总之，缺页处理是在APC_LEVEL上处理的。

转载于:https://www.cnblogs.com/fanzi2009/archive/2011/12/08/2281415.html

weixin_33724659
关注
分页和非分页内存(Windows内核学习笔记)
KOOKNUT的博客
04-08 3098
Pagedpool:
linux内存写保护,[原创]不用CR0或MDL修改内核非分页写保护内存的一种思路(x64)
weixin_33644009的博客
05-12 715
开门见山，本文的核心思路就是通过填充页表项，将一块连续的虚拟地址映射到新的地址，同时将需要修改的只读内存对应页表项的Dirty位置位。在Windows操作系统下，写保护是通过保护特定虚拟地址实现的，若不建立新映射，则即使将Dirty位置位，尝试写只读内存照样会触发BugCheck，若建立了新映射但不置位Dirty则触发PAGE_FAULT的BugCheck，两个步骤缺一不可。填充页表项首先需要动态...
驱动开发笔记2—PAGED_CODE()，IRQL，分页内存
qq_42814021的博客
10-09 929
PAGED_CODE PAGED_CODE()是DDK提供的宏，它会检验当前程序的IRQL。 如果IRQL >= DISPATCH_LEVEL, PAGED_CODE()会导致系统断言。 IRQ 和 IRQL 中断请求(IRQ)分为硬件中断(外部中断)和软件中断(内部中断，int n指令产生的中断)。 硬件中断分为不可屏蔽中断(NMI)和可屏蔽中断(INTR)，其中，可屏蔽中断是通过可编程中断控制器(PIC)8259A芯片向CPU发出请求的。 高级可编程控制器(APIC)定义的IRQ的数量有24个。
IRQL 和 分页内存
12-30 1125
IRQL是Interrupt ReQuest Level，中断请求级别。一个由windows虚拟出来的概念，划分在windows下中断的优先级，这里中断包括了硬中断和软中断，硬中断是由硬件产生，而软中断则是完全虚拟出来的。处理器在一个IRQL上执行线程代码。IRQL是帮助决定线程如何被中断的。在同一处理器上，线程只能被更高级别IRQL的线程能中断。每个处理器都有自己的中断IRQL。我们在调用NDI
中断请求、分页内存和非分页内存
jhy8421的专栏
03-04 2061
以下均为个人见解，如果有错，希望大家指正，谢谢。 最近在学习Windows驱动，没办法，逃避不了对windows内存管理的学习，我向来对此比较感冒，看了好多回始终不得要领，抛砖引玉，希望仁者见仁、智者见智。 1、在直接讲述分页与非分页内存的相关知识前，还需要先了解点中断的知识。 IRQL(中断请求级别)：PASSIVE_LEVEL、APC_LEVEL、DISPATCH_LEVEL、DIRQL
Windows系统的线程调度与软件中断分发
lziog的专栏
08-29 2590
在Windows操作系统内核把软件中断分为三个中断级别：DISPATCH_LEVEL，APC_LEVEL，PASSVIE_LEVEL。同时他们与线程的调试相关，WINDOWS内核中没有一个专门的程序来做线程的调度工作，它是散落在系统各个部分的。总结一下主要以下几种情况。
WDM-内核模式下的内存管理
06-24
一般来说，执行在DISPATCH_LEVEL或以上IRQL（Interrupt Request Level，中断请求级）的代码必须位于非分页池，以避免发生页错误时无法处理自身的问题。 IRQL是Windows用来管理中断和优先级的机制。每个硬件中断和...
内核模式下的内存管理
05-09
所有用户模式程序运行在PASSIVE_LEVEL，而内核线程调度、DPC（推迟过程调用）等运行在DISPATCH_LEVEL或更高的级别。不同IRQL级别的活动只能被更高IRQL级别的活动抢占。 5. **控制分页能力**：驱动程序可以通过两种...
Windows驱动开发基础（八）内存管理
ikerpeng
08-25 2295
Windows驱动开发基础系列，转载请标明出处： 就32位的计算机来说，他有4G的真实的物理内存。但是这样是不够的，于是引入了虚拟内存的概念。使得每一个进程都有4G的虚拟内存。 虚拟内存实际上就是采用了一种映射的方式。4G的内存实际上被分页。一般来说一个页的大小是4K。也是说它被分为了1M个页。在这么多的页里面，有一部分是对应于物理内存的（可以是多对一的）；有一部分是对应于
Windows驱动开发技术详解第八章（驱动程序的同步处理）
冰糖葫芦的夏天的博客
03-01 503
中断请求（IRQ） 中断请求分为两种： 外部中断（硬件产生的中断） 由软件指令int n产生的中断 外部中断 传统PC共可接受16个中断信号，分别对应一个中断号 外部中断分为：不可屏蔽中断（CPU的NMI引脚）和可屏蔽中断（CPU的INTR引脚） 传统CP使用Intel 8259A中断控制器向CPU发出可屏蔽中断 现代x86机器使用高级可编程中断控制器（APIC） APIC兼容传统的16个中断，共24个中断（IRQ） 每个IRQ有各自的优先级别，正在运行的线程可被IRQ打断，进入IRQ的中断处理程序
【Windows内核】关于驱动例程的中断等级：PASSIVE、APC、DISPATCH、DEVICE的详细说明【2023.04.27】
最新发布
qq_25231249的博客
04-27 1246
结合生活来理解一下中断。我叫杨奶粉，是一名社畜，当我正在干活的时候，小组长让我去打印一份资料，我就放下手头的工作去打印资料（任务被中断）。这时候部门经理又让我去接待下客户，于是我就放下手头的打印，去接待客户（低优先级中断被高优先级中断打断）。接待客户的时候，刘副总和邓副总（同级别）又叫我参加不同的会议（被多个同级中断打断任务）。上面的例子和操作系统中的中断大差不差。死锁：当我在参加刘副总的会议的时候，需要打印个东西，那我就去打印东西，但是一走到打印机前面，就想起来自己正在参加副总的会，怎么能去打印呢？
分析驱动程序在IRQL>=DISPATCH_LEVEL时和DPC过程中不能用KeWaitForSingleObject等待对象的原因
lixiangminghate的专栏
04-05 3745
M$ddk对调用KeWaitForSingleObject接口有下面约定: Callers of KeWaitForSingleObject must be running at IRQL <= DISPATCH_LEVEL. However, if Timeout = NULL or *Timeout != 0, the caller must be running at IRQL <= A
基于线程调度的同步机制
maomao171314的专栏
11-24 432
基于线程调度的同步机制 1 线程进入等待 当一个线程的控制流到达一个等待函数时，若等待的条件不满足，则线程调度器会将处理器的执行权交给其他处于备用或就绪状态的线程。这些被等待的对象可以用来协调线程之间的行为，它们被称为同步对象或者分发器对象。头部以DISPATCH_HEADER开始的对象都市分发器对象，定义如下： typedef struct _DISPATCHER_HEADER { union { struct { UCHAR Type; ...
多线程安全，无锁化编程
05-16 1717
本公众号分享的所有技术仅用于学习交流，请勿用于其他非法活动，如有错漏，欢迎留言交流指正 多线程安全，无锁化编程 内核的多线程安全 IRQL（Interrupt ReQuest Level ） 什么是中断？ 中断硬件(电脑自身的硬件或者与电脑连接的外部设备）产生的一个电信号 过程：比如外部设备有事情需要系统去处理的话，外部设备发出一个电信号，经过中断控制器得到中断向量传给cpu，cpu根据中断向量(这里的中断id)在中断向量表找到对应的中断函数，来处理这个函数，处理分为上半部分和下半部分。 上半部..
IRQL中断请求级别及APC_LEVEL讨论
二月麦苗的专栏
07-16 5966
什么是IRQL? IRQL是Interrupt ReQuest Level，中断请求级别。处理器在一个IRQL上执行线程代码。IRQL是帮助决定线程如何被中断的。在同一处理器上，线程只能被更高级别IRQL的线程能中断。每个处理器都有自己的中断IRQL。 我们经常遇见的有四种IRQL级别。“Passive”, “APC”, “Dispatch” and “DIRQL”. “DriverEnt
Windows驱动开发WDM （6）- 中断请求级别
zj510的专栏
11-26 8598
Windows有两种中断请求（IRQ, INTERRUPT REQUEST），一种是外部中断，也就是硬件中断，另外一种是软件中断，比如常用的INT 3下个断点。 现在的x86计算机基本都是用高级可编程控制器（Advanced Programmable Interrupt Controller, 简称APIC）来控制IRQ。正在运行的线程可以随时被中断打断，进入到中断处理程序。优先级高的中断可以打
分页与非分页内存
Run A World
07-30 1111
在写驱动的时候，经常要调用ExAllocatePoolWithTag函数分配内存，其中第一个参数可以是如下几个： NonPagedPool 从非分页内存池中分配内存 PagedPool 从分页内存池中分配内存 NonPagedPoolMustSucceed 从非分页内存池中分配内存，如果不能分配则产生bugcheck NonPagedPoolCacheAligned 从非分页内存池中分配内存，并确保内存与CPU cache对齐 NonPagedPoolCacheAligne
WDM驱动程序中的内核模式内存管理与分页机制
而在DISPATCH_LEVEL运行的代码，如DPC和StartIo例程，不能被线程调度或IRP处理所中断，这确保了它们的实时性。 设备驱动程序的回调函数根据其功能和执行要求，可能在不同的IRQL级别上运行。例如，DriverEntry和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值