[原创]W2k Driving 学习笔记(一)内核线程及同步

最新推荐文章于 2015-04-13 15:23:50 发布
最新推荐文章于 2015-04-13 15:23:50 发布
阅读量2.7k 收藏 2
点赞数
分类专栏： Asm 文章标签： thread integer ddk delay object gcc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mydo/article/details/3912607
版权
本文介绍了一个Windows内核驱动程序中创建和同步线程的过程。通过IOCTL命令启动和停止线程，使用FAST_MUTEX进行同步，并在退出前确保所有线程完成。在遇到线程数超过3时导致的蓝屏问题后，分析发现是由于KeWaitForMultipleObjects的内存分配不足。同时，文章提到在MinGW(gcc)环境下编译时遇到的WAIT_TYPE声明问题及其解决方案。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[大体流程]

Win32与Kernel交互,从User层向内核发送2个请求:

0 IOCTL_Start_Thread : 从内核新建一个线程，最多建立MAX_THREAD_NUM个线程；

1 IOCTL_Stop_Thread : 关闭刚才建立的所有线程；

每个线程做同样的事，每次将变量Count增加1，使用一个FAST_MUTEX来同步加1操作。

线程过程如下，没什么特别说明的，其中为了照顾偶的眼球眨动频率，特地做了1s的延时。

了解本专栏 订阅专栏 解锁全文 超级会员免费看
w2k_spy.rar_spy _w2k_spy downlo
09-20
标题中的“w2k_spy.rar_spy_w2k_spy downlo”似乎是指一个名为“w2k_spy”的Windows 2000（"w2k"通常代表Windows 2000）相关的间谍软件或监控工具，可能包含了一个可下载的组件。描述中提到的“一个可以对系统硬件...
使用WaitForMultipleObjects时注意的问题
在路上
03-28 7189
使用WaitForMultipleObjects时注意的问题今天处理了一个客户端控件的BUG。这个控件会创建几个线程，每个线程链接服务器下载数据文件及图片等内容。昨天有用户反映在他机器上不能正常获得下载数据，后来经了解用户使用的是Win2K的操作系统，而我在WinXP上反复测试都没有问题。然后找到一台Win2K的机器进行测试，确实下载存在问题。通过输出log文件调试，发现在一处调用WaitFo
属于一枚普通学生的NLP学习笔记
最新发布
05-07
随后，这个新的向量会经过非线性变换（如tanh函数），再与另一个权重矩阵W2以及偏置向量b2相乘，最终通过softmax函数输出各个词汇作为下一个词的概率分布。这一过程可以用数学公式表示为： \[ \text{softmax}(w2[\...
W2学习笔记--团队沟通1
08-03
【团队沟通】是团队协作中至关重要的一环，它关乎到项目的成功与否以及团队成员之间的关系。在SE（Software Engineer）工程师的角色中，具备良好的团队沟通能力是必要的个人品质之一。 首先，SE工程师应该具备的...
w2k内核中文演示课件.PPT
08-22
《Windows 2000内核中文演示课件》是一份深入解析Windows 2000及NT4操作系统的教学资料，旨在帮助用户理解和分析系统和进程活动。这份课件适用于对操作系统有基础认识，尤其是熟悉虚拟内存、进程和多任务概念的观众...
傻瓜机器学习笔记，简单例子&手推题目
08-10
"傻瓜机器学习笔记，简单例子&手推题目" 本文档总结了机器学习的重要算法、技术和概念，涵盖了线性回归、逻辑回归、决策树、集成学习、支持向量机、朴素贝叶斯、GDA、高斯判别分析、BP 误差逆传播算法、卷积神经...
[原创]汇编初学者问题合集
热门推荐
享受开发，颠倒银河
09-07 4万+
几个简单的汇编初学者问题总结  0 关于指令时间的问题 上次有兄弟问关于 指令时间的问题，答复查看 intel 手册是一个办法。但很多人没有那个东东吧！，所以可以用另一招，在编译时加入 /Sc 选项：ML /Fl /Sc Kinds.asm还有有位兄弟问过 为什么 mov ax,offset table 比 lea ax,table 速度要快？但到底快到什么程度，恐
我是如何从汇编语言脑残粉转变的
享受开发，颠倒银河
08-31 1万+
我最早接触汇编语言可以追溯到裕兴学习机那一阵。当时裕兴在推出了浮点BASIC和游戏BASIC之后还不过瘾，觉得还能更深一步挖掘机器的潜力，结果推出了6502汇编语言的磁碟。我当时第一时间买了，磁碟还附赠一本简单的编程手册（十几页吧，蛮薄的）。可说出来不怕各位童鞋笑话，我基本上是一句指令都没写出来的干活啊！:(     在我人生正式课堂晓（xiao一声）习的最后1年里，我曾从图书馆借阅了《IBM汇
浅谈NT下Ring3无驱进入Ring0的方法
享受开发，颠倒银河
01-14 1万+
[原创]浅谈NT下Ring3无驱进入Ring0的方法 关键字:NT,Ring0,无驱   (测试环境:Windows 2000 SP4,Windows XP SP2. Windows 2003 未测试)   在NT下无驱进入Ring0是一个老生常谈的方法了，网上也有一些C代码的例子，我之所以用汇编重写是因为上次在 [原创/探讨]Windows 核心编程研究系列之一(改变进程
Mac OS X版本的sublime text 3安装汇编语言语法支持
享受开发，颠倒银河
04-13 1万+
sublime是个好东西，小巧、功能强大而且跨平台！ 不过默认的语法里没有对asm的支持，这让本猫情何以堪… 下面介绍一下Mac OS X中如何给sublime安装汇编的语法和自动汇编命令补全支持。1 首先要找到sublime的Packages的安装目录，可以在sublime程序菜单中找到Packages的目录： 我系统中的目录为：/Users/apple/Library/Applicat
[原创]再谈 unlocker 编程”探险”及工作原理
享受开发，颠倒银河
11-10 1万+
Normal 0 7.8 磅 0 2 false false false MicrosoftInternetExplorer4 <object classid
[原创](2010.02.07更新)忙里偷闲中写的一个系统物理/虚拟内存查看器。
享受开发，颠倒银河
01-09 9432
[原创]忙里偷闲中写的一个系统物理/虚拟地址内容查看器     都是老技术，没啥新意。为了方便我在调试中要了解虚拟或物理内存的情况编写的，懒得装WinDbg 的情况下比较方便。程序在gccNTDrvFrame(我以前写的gcc下的NT驱动通用开发包)的基础上扩展， 并且由于直接使用微软“特有”的__try,__except功能方便些，故和VC 2008生成的obj一起连接，
[探讨/原创] 关于 HLA 的学习心得
享受开发，颠倒银河
04-12 9017
0 引言 最近我看到不少兄弟在问关于 HLA 学习的事，他们大多买了>这本书，作者是美国的 Randall Hyde。这本书写的总的来说还是不错的。刚开始的时候比较简单，有些简单的地方又说的略显啰嗦。但如果你耐心看一段时间就能体会其中乐趣。虽然该书有些地方讲的让初学者感到困惑：比如讲到 类和对象汇编实现的时候，开始的一大部分用来做上机实操时得到关于类方法的执行都是会出错的，因为有个关键地方没有
Windows 核心编程研究系列之二:读取指定物理内存地址中的内容
享受开发，颠倒银河
12-19 8594
[原创/讨论] Windows 核心编程研究系列之二: 读取指定物理内存地址中的内容 关键字:windows内核,物理内存   大家知道在windows NT中，如果已知虚拟地址可以通过 进程页表或者内核提供的MmGetPhysicalAddress来取得对应的 物理地址。 现在我们反过来看一下，如果已知一个物理内存地 址 (假设地址有效)，如何取得物理地
[原创]汇编实现大数乘除运算的雏形
享受开发，颠倒银河
09-07 7177
大数乘除的汇编代码                                       ;******************;A Kinds Production;******************;============================;About MulK,IMulK,DivK,IDivK;Work On 200410011507 At Home;==
mac os X 下用nasm大杂烩
享受开发，颠倒银河
05-08 6234
section .data msg db 'This is a test', 10, 0 ; something stupid here ft db 'addr is %x',10,0 section .text global _main extern _printf extern _exit _main: push rbp
思路:如何跳过CreateProcess调用底层创建进程函数
享受开发，颠倒银河
10-28 6141
论坛近日有人在问如何跳过CreateProcess调用底层的NtCreateProcess。 我想说的是不能单纯看这个问题，首先不同NT内核版本CreateProcess进入 底层的路径是不同的: 2k ->NtCreateProcess xp ->NtCreateProcessEx vista/win7/2008 ->NtCreateUserProcess 拿wi
Mac OS X汇编语言常识
享受开发，颠倒银河
04-06 5961
首先OS X的syscall表位置在/usr/include/sys/syscall.h
Windows 核心编程研究系列之一（-改变进程PTE属性-）[已补完]
享受开发，颠倒银河
11-01 5362
 Windows 核心编程研究系列之一-改 变 进 程 PTE 属性-           这是我研究windows 核心编程的第一篇正式文章，之所以叫核心编程而不叫内核编程，是我觉得从字面上来看核心(core)比内核(kernel)更靠近windows中心，当然只是偶本人的看法的拉。         我们知道在 win NT 中，系统把每个进程的虚拟4G空间分为两大部份，
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大熊猫侯佩

赏点钱让我买杯可乐好吗 ;)

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值