SwapContext这个函数是Windows线程切换的核心,无论是主动切换还,是系统时钟导致的线程切换,最终都会调用这个函数。
在这个函数中除了切换堆栈以外,还做了很多其他的事情,了解这些细节对我们学习操作系统至关重要。
下面我们看看线程切换与TSS的关系。
栈底开始往上0x210个字节存储浮点寄存器的值,以上都是TrapFrame结构(在api3环进0环已经讲过了)。
调用API进0环
普通调用:通过TSS.ESP0得到0环堆栈
快速调用:从MSR得到一个临时0环栈,代码执行后仍然通过TSS.esp0得到当前线程0环堆栈。
TSS:
Intel设计TSS的目的是为了任务切换(线程切换),但Windows与Linux , 并没有使用。而是采用堆栈来保存线程的各种寄存器。
一个CPU只有一个TSS.但是线程很多,如何用一个TSS来保存所有线程的ESP0呢?
下面来看看SwapContext代码分析
SwapContext proc near ; CODE XREF: KiUnlockDispatcherDatabase(x)+72p
; KiSwapContext(x)+29p ...
or cl, cl
mov es:[esi+_ETHREAD.Tcb.State],2 ; _KTHREAD(+0x2d state)改为2
pushf ; 存储当前的EFLAGS寄存器
loc_40492C: ; CODE XREF: KiIdleLoop()+5Aj
mov ecx,[ebx+KPCR+NtTib.ExceptionList] ; ebx存储KPCR的地址 此处是读出异常链表 3环的FS:[0]
cmp [ebx+KPCR.PrcbData.DpcRoutineActive],0 ; 是否有DPC有就蓝屏
push ecx
jnz loc_404A70
cmp ds:_PPerfGlobalGroupMask, 0 ; LOG用的 Windows自己调试用的别的地方没用
jnz loc_404A47
loc_404949