windows内核试验07_中断现场03

原创 于 2022-05-11 21:33:19 发布 · 211 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows

本文详细解析了TSS段的结构，包括基址0x80042000的定位，特别强调了带有'busy'标记的基址。同时，文章介绍了如何在Windbg中获取基址信息，并重点讲述了ESP在进零环过程中的计算方法。适合深入理解操作系统内核和调试技术的读者。

文章目录


在这里插入图片描述
找到TSS段（这里写出T55，雪特写错了吧），基址是0x80042000，记住是上面带有busy的基址，并非下面，下面 available（avl）代表未使用的，

或者在windbg中读取基址：
在这里插入图片描述
段选择子为5，基址段位如下：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

TSS段结构如下：

在这里插入图片描述
在这里插入图片描述
方向正好相反，经计算，进零环需要用esp为0c458b24

【Win CE中断】Windows CE中断处理机制
小鱼菜鸟的博客
10-30 242
物理中断请求(Interrupt ReQuest，IRQ) 　　　↓ OAL把物理中断信号映射成OEM定义的逻辑中断信号,如SYSINTR­_KEYBOARD； (硬件平台上产生的IRQ可能会不同，但是当键盘中断产生式，这些IRQ被统一转换成SYSINTR­_KEYBOARD) ↓ ...
VirtualKD + VMWare双机调试（失败）
寻梦&之璐
08-07 6811
文章目录VirtualKD-3.0虚拟机物理机 若干年以前，我的前同事酒若v霖（JIURL）写的《借助VMware实现单机使用WinDbg》一文，帮助了很多人，至今流传甚广。它介绍了如何借助于VMWare虚拟机，在同一台电脑上使用Windbg调试软件，实现内核“双机”调试。这种技术，使用命名管道对物理串口进行模拟，让虚拟机系统感觉自己是通过物理串口，在和主机通信。下图是它的实现原理： VirtualKD-3.0 链接https://sysprogs.com/legacy/virtualkd/ 虚拟机 下载
windows内核试验05_中断现场
寻梦&之璐
11-02 298
文章目录windbg写入中断表数据VS写出能运行XP的exe第一步（换平台工作集）第二步（关闭ASLR）第三步（关闭语言符合模式）运行观察： windbg写入中断表数据 eq 8003f500 0040ee00`00081040 VS写出能运行XP的exe 第一步（换平台工作集） 第二步（关闭ASLR） 第三步（关闭语言符合模式） #include<stdio.h> #include <stdlib.h> #include<Windows.h> DWORD g_e
linux内核的__printf,Linux系统调用-Printf从函数库到OS跟踪流程
weixin_28987735的博客
04-30 311
摘要：本期重点和大家讨论系统调用机制。其中涉及到了一些及系统调用的性能、上下文深层问题，同时也穿插着讲述了一些内核调试方法。并且最后试验部分我们利用系统调用与相关内核服务完成了一个搜集系统调用序列的特定任务，该试验具有较强的实用和教学价值。什么是系统调用顾 名思意，系统调用说的是操作系统提供给用户程序调用的一组“特殊”接口。用户程序可以通过这组“特殊”接口来获得操作系统内核提供的服务，比如用户可以...
Windows内核研究总结
bcbobo21cn的专栏
02-05 1万+
Windows 的体系结构 分析环境reactos0.3.1 ，i386体系] 了解了windows的体系结构才知道reactos到底要干什么，以及如何干，因为reactos的目标是兼容windows。 下面是windows的体系结构： 这是整个windows的体系结构的总览。从图上可以看出系统被分成内核模式和用户模式。 内核模式的构成文件是系
2008服务器系统 内核,深入了解 Windows Server 2008 内核变化
weixin_42308335的博客
08-10 753
概览:内存管理和 SMB 2.0NTFS 自修复功能、Windows 硬件错误报告体系和驱动程序验证程序I/O 完成端口、线程池和 NUMA 的可伸缩性Hyper-V 虚拟化Windows Server 2008 是最新版本的 Microsoft 服务器平台，它包含许多系统级更改，这些更改涉及操作系统的所有功能领域：从内存管理到线程调度，从网络连接到安全(这里只列出了少数几个)。由于 Window...
windows7内核驱动开发试验环境配置
数语轩
01-05 548
首先配置环境参照这个： http://blog.youkuaiyun.com/qing666888/article/details/50858272 然后在win10里可能由于没有做测试签名因此一直没有成功加载驱动，换成win7后需要安装winddk7然后重启VS，项目属性->Driver Settings->Target OS Version切换到Windows 7 然后 Driver ...
Windows内核
weixin_34391854的博客
09-29 119
每天我们都在使用Windows系统学习、编程、听音乐、玩游戏，Windows的操作想来是非常熟练了，但是你又对Windows究竟了解多少呢？本系列的目的，就是让你对Windows系统有个更直观、更清楚、更彻底的认识。尽管我们大多数人看不到Windows的源代码，对其内存调度算法这样的最深层次的技术内幕不能明窥，但是我们能够做到比方今知道的很多其它，了解这些之后你会发如今Windows上面开发会...
Linux内核调试方法
咸鱼弟的博客
10-06 1万+
内核开发比用户空间开发更难的一个因素就是内核调试艰难。内核错误往往会导致系统宕机，很难保留出错时的现场。调试内核的关键在于你的对内核的深刻理解。 一 调试前的准备 在调试一个bug之前，我们所要做的准备工作有： 有一个被确认的bug。 包含这个bug的内核版本号，需要分析出这个bug在哪一个版本被引入，这个对于解决问题有极大的帮助。可以采用二分查找法来逐步锁定bug引入版本号。 对内核代码理解越深刻越好，同时还需要一点点运气。 该bug可以复现。如果能够找到复现规律，那么离找到问题的原因...
Windows内核学习点滴记录
关注互联网安全的小虾米一枚
03-13 4671
每天我们都在使用Windows系统学习、编程、听音乐、玩游戏，Windows的操作想来是很熟练了，可是你又对Windows到底了解多少呢？本系列的目的， 就是让你对Windows系统有个更直观、更清楚、更彻底的认识。虽然我们大多数人看不到Windows的源码，对其内存调度算法这种最深层次的技术内幕不能明窥， 但是我们可以做到比现在知道的更多，了解这些之后你会发现在Windows上面开发会轻车熟
基于Windows内核脚本的试飞数据自主备份工具设计
04-16
基于windows内核脚本，使用WRK组件工具，结合C++ builder环境开发操作及配置组件，实现了飞行数据的自主备份，且具备了日志生成功能，并可以通过任务计划实现工具的自主运行和关闭，缓解了传统备份工具中因大数据量...
Windows内核调试培训资料(windbg)（3）
05-05
### Windows内核调试培训资料(windbg)知识点详解 #### 一、Windbg环境配置 在进行Windows内核级别的调试之前，确保环境正确配置是非常重要的。以下步骤详细介绍了如何为Windbg调试做好准备： 1. **解压实验资料**...
µCOS-II 时间中断试验
01-24
【嵌入式操作系统µCOS-II时间中断试验】 在嵌入式系统开发中，操作系统扮演着至关重要的角色，其中µCOS-II是一个广泛使用的实时操作系统（RTOS）。在本实验中，我们将关注的是如何在µCOS-II下实现时间中断，这...
Windows操作系统核心技术--讲义和试验
01-08
Windows内核是操作系统的核心部分，负责管理硬件资源、进程调度、内存管理和系统调用。它与硬件紧密交互，提供了一套中断处理机制来响应硬件事件。Windows NT内核家族（包括Windows XP、Vista、7、8、10等）采用了微...
docker，mysql，wordpress搭建个人博客
热门推荐
寻梦&之璐
07-24 1万+
文章目录设置仓库更新 apt 包索引安装 apt 依赖包，用于通过HTTPS来获取仓库:添加 Docker 的官方 GPG 密钥设置稳定版仓库安装 Docker Engine-Community更新 apt 包索引安装最新版本的 Docker Engine-Community 和 containerd列出可用版本（注：这里安装特定版本，所以安装前需要列出可用版本）安装测试是否成功检测安装情况搭建个人博客失败案例成功案例创建数据库文件workpress配置文件创建容器mysql查看是否有wordpress数据
服务器搭建tomcat，通过url访问视频
寻梦&之璐
07-22 1万+
scp指令： scp <本地文件名> <用户名>@<ssh服务器地址>:<上传保存路径即文件名> /注：必须在未登录服务器的情况下/ 举例以说明： 如果希望将当前目录下的a.txt文件上传到ssh服务器上test文件夹并改名为b.txt，其中ssh服务器网址为127.0.0.1，用户名admin。 代码如下： 程序代码 scp a.txt admin@127.0.0.1:/home/neo/test/b.txt 下载也很简单，只需要将“本地文件名”和后
双机调试（成功）
寻梦&之璐
08-09 6015
文章目录环境搭建问题（vs2019+wdk10 ）首先肯定是visual studio2019卸载wdkwdk版本错误所报错误visual studio驱动安装（成功标志）调试 环境搭建问题（vs2019+wdk10 ） 首先肯定是visual studio2019 卸载wdk 在控制面板里面windows + i 不卸载干净的话，是没办法再次进行安装的 wdk版本错误所报错误 wdk下载地址：https://docs.microsoft.com/zh-cn/windows-hardware/driv
Git安装以及操作过程
寻梦&之璐
07-01 4407
文章目录安装过程安装问题1use git from bash onlygit from the command line and also from 3rd-party softwareuse Git and optional Unix tools from the command prompt安装问题2Use the native Windows Secure Channel libraryUse the OpenSSL library安装问题3行末换行符转换方式Checkout windows-styl
windows环境利用start命令实现微信多开
寻梦&之璐
05-02 3776
文章目录windows环境下查询命令帮助linux环境下查询命令帮助start命令个数和开启微信个数相同先杀死残留微信程序 windows环境下查询命令帮助 在windows平台上查看某一个命令使用时，如下格式： 命令 /? 举例： cd /? start /? linux环境下查询命令帮助 刚开始我直接：cd --help，man cd哭死在厕所算了。。。。 C:\Users\ASUS>start /? 启动一个单独的窗口以运行指定的程序或命令。 START ["title"] [/D pat
WinDBG调试与编程技巧全收录
使用WinDbg可以深入研究Windows内核的工作原理，对内核和驱动进行调试和分析，帮助开发者诊断系统问题、优化性能和增强系统稳定性。 ### 总结 以上内容涵盖了WinDbg在基础调试、内核调试、驱动调试和高级调试技巧...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寻梦&之璐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值