Windows内核学习(1)

Windows内核学习

内存、进程、线程、I/O等
核心体 设备驱动
硬件抽象层(HAL)

内存布局

2GB内核空间 0xffffffff
64kb非法空间 0X7FFFFFFF
进程空间 0X7FFF000
64kbNULL空间 0X0000FFFF

内存空间被分段(片选),通过分段计算出一个地址(类似段地址),再有页表机制将逻辑地址映射到物理地址(分页了)。

与内核有关的寄存器 ——FS/GS

FS 寄存器 与 GS 寄存器分别是x86与x64下的跟内核有关的寄存器 , 他们可以指向当前CPU的PCR(Processor Control Region),PRCB (Processor Region Control Block) ,PEB (Processor Environment Block) ,TEB (Thread Environment Block) 等等。

而他们在调用的时候常是如下:push fs/push qword ptr gs:[10h]/mov rsp , gs 1A8h

你可能感兴趣的:(编程,Windows内核,汇编语言)