4.内核APC执行过程

APC函数的执行与插入并不是同一个线程：

在A线程中向B线程插入一个APC,插入的动作是在A线程中完成的,但什么时候执行则由B线程决定!,所以叫“异步过程调用"

内核APC函数与用户APC函数的执行时间和执行方式也有区别

执行点1：线程切换

SwapContext();   //判断是否有内核APCKiSwapThread();KiDelicerApc();      //执行内核APC函数

在SwapContext快结束的时候做了一个判断，判断的结果存到EAX中，然后返回。

一直到这里才开始处理

执行点2：系统调用、中断或者异常(_KiServiceExit)

当要执行用户APC之前,先要执行内核APC。

KiDeliverApc函数执行流程

VOID KiDeliverApc (IN KPROCESSOR_MODE PreviousMode,//1:处理内核apc和用户apc。0:处理内核apcIN PKEXCEPTION_FRAME ExceptionFrame,//异常结构IN PKTRAP_FRAME TrapFrame)//陷阱帧//软件中断处理例程,只处理当前线程的APC链表

判断第一个链表是否为空 (&KTHREAD->ApcState.ApcListHead[KernelMode])
判断KTHREAD.ApcState.KernelApcInProgress是否为1
判断是否禁用内核APC(KTHREAD.KernelApcDisable是否为1).
将当前KAPC结构体从链表中摘除
执行KAPC.KernelRoutine指定的函数释放KAPC结构体占用的空间
将KTHREAD.ApcState.KernelApclnProgress设置为1标识正在执行内核APC
执行真正的内核APC函数(KAPC.NormalRoutine)
执行完毕将KernelApcInProgress改为0

如果链表不为空，把4个要用的放到局部变量里

如果NormalRoutine不为空就跳到这（不知道NormalRoutine是什么的去看APC的挂入过程）

下一个循环又跳回来

内核APC在线程切换的时候就会执行,这也就意味着,只要插入内核APC很快就会执行。
在执行用户APC之前会先执行内核APC
内核APC在内核空间执行,不需要换栈,一个循环全部执行完毕。

4.内核APC执行过程相关推荐

（75）内核APC执行过程，分析 KiDeliverApc 函数
一.内核APC执行过程通过分析 SwapContext ,KiSwapContexgt , KiSwapThread ,我们得出一个结论:切换线程后会执行内核APC,调用的函数是 KiDeliver ...
5.用户APC执行过程
当产生系统调用.中断或者异常,线程在返回用户空间前都会调用, _KiServiceExit函数,在_KiServiceExit会判断是否有要执行的用户APC,如果有则调用KiDeliverApc函数( ...
linux进程上下文切换的具体过程,Linux实验三结合中断上下文切换和进程上下文切换分析Linux内核一般执行过程...
fork系统调?创建?进程,也就?个进程变成了两个进程,两个进程执?相同的代码,只是fork系统调?在?进程和?进程中的返回值不同. 打开linux-5.4.34/arch/x86/entry/sys ...
linux内核make执行过程
本篇基于上一篇<<linux内核make menuconfig执行过程>>基础上,追溯make执行过程. make 1. 与make menuconfig相同的部分这部分内容 ...
linux执行class文件_深入理解linux内核——可执行文件执行过程（2）
接上篇.. 13.调用do_mmap()函数创建一个新线性区来对可执行文件正文段(即代码)进行映射.这个线性区的起始线性地址依赖于可执行文件的格式,因为程序的可执行代码通常是不可重定位的.因此,这个函 ...
linux 文件可执行_深入理解linux内核——可执行文件执行过程（2）
接上篇.. 13.调用do_mmap()函数创建一个新线性区来对可执行文件正文段(即代码)进行映射.这个线性区的起始线性地址依赖于可执行文件的格式,因为程序的可执行代码通常是不可重定位的.因此,这个函 ...
Windows APC学习笔记（二）—— 挂入过程执行过程
Windows APC学习笔记(二)-- 挂入过程&执行过程基础知识挂入过程 KeInitializeApc ApcStateIndex KiInsertQueueApc Alertabl ...
LINUX内核分析第八周总结：进程的切换和系统的一般执行过程
一.进程调度与进程切换 1.不同的进程有不同的调度需求第一种分类: I/O密集型(I/O-bound) 频繁的进行I/O 通常会花费很多时间等待I/O操作的完成 CPU密集型(CPU-bound) ...
Bochs调试Linux内核6 - 启动过程调试 - 跳到bootsect引导程序执行
接此,Bochs调试Linux内核5 - 启动过程调试 - 认识Bootsect.S_bcbobo21cn的专栏-CSDN博客看一下,0x00007c11 这里是重复执行串传送:而后一条 ...

4.内核APC执行过程

KiDeliverApc函数执行流程

4.内核APC执行过程相关推荐

最新文章

热门文章