Advanced Debugging
About AdvDbg Consult Train Services Products Tools Community Contact  
欢迎光临 高端调试 登录 | 注册 | FAQ
 
  ACPI调试
Linux内核调试
Windows内核调试
 
  调试战役
调试原理
新工具观察
 
  Linux
Windows Vista
Windows
 
  Linux驱动
WDF
WDM
 
  PCI Express
PCI/PCI-X
USB
无线通信协议
 
  64位CPU
ARM
IA-32
  CPU Info Center
 
  ACPI标准
系统认证
Desktop
服务器
 
  Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
 
  格蠹调试套件(GDK)
  格蠹学院
  小朱书店
  老雷的微博
  《软件调试》
  《格蠹汇编》
  《软件调试(第二版)》
沪ICP备11027180号-1

Windows内核调试

帖子发起人: pch   发起时间: 2008-09-08 15:18 下午   回复: 5

Print Search
帖子排序:    
   2008-09-08, 15:18 下午
pch 离线,最后访问时间: 2009/12/1 15:36:26 pch

发帖数前25位
注册: 2008-08-26
发 贴: 28
请教:在内核中如何关中断?
Reply Quote
请教:在内核中如何关中断?
IP 地址: 已记录   报告
   2008-09-08, 22:51 下午
Raymond 离线,最后访问时间: 2020/7/3 3:40:25 格蠹老雷

发帖数前10位
注册: 2005-12-19
发 贴: 1,303
Re: 请教:在内核中如何关中断?
Reply Quote
如果不是64位的驱动,那么可以使用嵌入式汇编:
_asm {
cli
}



IP 地址: 已记录   报告
   2008-09-09, 09:06 上午
WANGyu 离线,最后访问时间: 2012/9/10 3:34:00 王宇

发帖数前10位
男
注册: 2007-05-08
发 贴: 306
Re: 请教:在内核中如何关中断?
Reply Quote
类似的,开中断也是一样,请参看Win源码:

; arg6 - LoaderBlock
; arg5 - processor number
; arg4 - addr of prcb
; arg3 - idle thread's stack
; arg2 - addr of current thread obj
; arg1 - addr of current process obj

; initialize system data structures
; and HAL.

stdCall _KiInitializeKernel,

;
; Set idle thread priority.
;

mov ebx,PCR[PcPrcbData+PbCurrentThread] ; get idle thread address
mov byte ptr [ebx]+ThPriority, 0 ; set idle thread priority

;
; Control is returned to the idle thread with IRQL at HIGH_LEVEL. Lower IRQL
; to DISPATCH_LEVEL and set wait IRQL of idle thread.
;

sti /* Force interrupts enabled */
LowerIrql DISPATCH_LEVEL
mov byte ptr [ebx]+ThWaitIrql, DISPATCH_LEVEL

.........


其中 KiInitializeKernel() 是核心启动例程。
IP 地址: 已记录   报告
   2008-09-09, 09:12 上午
WANGyu 离线,最后访问时间: 2012/9/10 3:34:00 王宇

发帖数前10位
男
注册: 2007-05-08
发 贴: 306
Re: 请教:在内核中如何关中断?
Reply Quote
论坛似乎将 尖括号对 认为是“注释”? 上面的 _KiInitializeKernel 例程参数被截断了(这里的masm语法格式将参数置于尖括号内),它的完整参数如下:

offset _KiInitialProcess,ebx,edx,dword ptr PCR[PcPrcb],eax,_KeLoaderBlock

另外,看着 KPCR 和 KPCRB 长起来的感觉很不错~
IP 地址: 已记录   报告
   2008-10-30, 15:50 下午
skyworth 离线,最后访问时间: 2009/12/15 16:03:09 skyworth

发帖数前25位
注册: 2008-06-07
发 贴: 55
Re: 请教:在内核中如何关中断?
Reply Quote
言下之意,如果是64位驱动,那么这个指令不行??
IP 地址: 已记录   报告
   2008-10-30, 21:21 下午
Raymond 离线,最后访问时间: 2020/7/3 3:40:25 格蠹老雷

发帖数前10位
注册: 2005-12-19
发 贴: 1,303
Re: 请教:在内核中如何关中断?
Reply Quote
是Windows SDK/DDK/WDK在编译64位程序时不再支持嵌入式汇编。
IP 地址: 已记录   报告
高端调试 » 软件调试 » Windows内核调试 » Re: 请教:在内核中如何关中断?

 
Legal Notice Privacy Statement Corporate Governance Corporate Governance
(C)2004-2020 ADVDBG.ORG All Rights Reserved.