当函数调用从用户栈进入内核栈的时候

楼主^#

更多发布于：2007-06-07 19:10

比如说在用户层调用了在ntdll.dll中的函数NtQueryDirectoryFile，它就会陷入中断进入内核层去调用内核层的SSDT中的同名函数，那么它在内核栈中是怎么保存返回用户层栈的地址的呢？是保存在哪个数据结构里面？怎么返回？谁能讲解一下么?

wowocock

VIP专家组

加关注写私信

沙发^#

发布于：2007-06-08 08:26

参考指令INT 和SYSENTER(SYSCALL)的说明。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

qiweixue 驱动小牛注册日期2004-07-21 最后登录2011-12-19 粉丝0 关注0 积分1006分威望274点贡献值0点好评度268点原创分1分专家分0分加关注写私信	板凳^# 发布于：2007-06-11 09:27 SYSENTER　等同int２Ｅ，进入ＩＤＴ２Ｅ　中断handle处理器：保留应用层现场用户层堆栈和核心堆栈切换，完成service　dispatch．．．最后： sysexit 退出中断，根据堆栈返回地址，返回应用层．自己仔细跟踪一下就知道　：＝）
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册