9.Windows线程切换_TSS

SwapContext这个函数是Windows线程切换的核心,无论是主动切换还,是系统时钟导致的线程切换,最终都会调用这个函数。

在这个函数中除了切换堆栈以外,还做了很多其他的事情,了解这些细节对我们学习操作系统至关重要。

下面我们看看线程切换与TSS的关系。

栈底开始往上0x210个字节存储浮点寄存器的值，以上都是TrapFrame结构（在api3环进0环已经讲过了）。

调用API进0环

普通调用：通过TSS.ESP0得到0环堆栈

快速调用：从MSR得到一个临时0环栈,代码执行后仍然通过TSS.esp0得到当前线程0环堆栈。

---

---

TSS：

Intel设计TSS的目的是为了任务切换(线程切换),但Windows与Linux , 并没有使用。而是采用堆栈来保存线程的各种寄存器。

一个CPU只有一个TSS.但是线程很多,如何用一个TSS来保存所有线程的ESP0呢?

下面来看看SwapContext代码分析

SwapContext     proc near               ; CODE XREF: KiUnlockDispatcherDatabase(x)+72p
                                        ; KiSwapContext(x)+29p ...
                or      cl, cl
                mov es:[esi+_ETHREAD.Tcb.State],2 ; _KTHREAD(+0x2d state)改为2
                pushf                   ; 存储当前的EFLAGS寄存器

loc_40492C:                             ; CODE XREF: KiIdleLoop()+5Aj
                mov ecx,[ebx+KPCR+NtTib.ExceptionList] ; ebx存储KPCR的地址 此处是读出异常链表 3环的FS:[0]
                cmp [ebx+KPCR.PrcbData.DpcRoutineActive],0 ; 是否有DPC有就蓝屏
                push    ecx
                jnz     loc_404A70
                cmp     ds:_PPerfGlobalGroupMask, 0 ; LOG用的 Windows自己调试用的别的地方没用
                jnz     loc_404A47

loc_404949