Windows内核情景分析笔记

803页：WDK文档强调IoRegisterDriverReinitialization 主要用于同时支持Non-PNP和PNP下层的驱动。大概原因是：只依赖Legacy下层的驱动可以通过LoadOrderGroup、Dependencies等注册表项决定合适加载时机，PNP驱动则由PNP机制决定加载时机，而同时支持两种下层的驱动由PNP机制加载时，legacy下层可能尚未初始化，因此必须有一种回调机制以便等待其初始化。还是不太理解，希望看完代码能够解惑。

805页：为何Named Pipe 和 Mailslot会例外？因为是流文件，不能Seek？疑问暂时放着。

936页：注意文件对象FileObject的内部也有个Event 对象，这是供设备驱动内部来同步的。

文件对象内部的Event结构用于实现其同步语义。用户态程序在文件句柄上等待IO完成，也由此Event实现。

810、940页：//对于加了锁的文件片段

参考WDK的文档，这里对Key的注释是错误的，这里的Key用于决定IRP在队列中的位置，类似于优先级。

941页：凡是支持异步操作的设备驱动都要提供一个“IO启动函数”

凡是含有“凡是”的论述都是错的，包括这一句：）

951页：同步返回时，不在IoCompleteRequest中安排一个内核态APC执行IopCompleteRequest应该仅仅是优化问题，无法理解因为缺少触发条件 的表述述。

转载于:https://blog.51cto.com/thewe/765741

Windows内核情景分析笔记相关推荐

windows 内核情景分析
原文很长:先转部分过来,有时间看一下: 一 windows 内核情景分析---说明说明本文结合<Windows内核情景分析>(毛德操著).<软件调试>(张银奎著).< ...
windows内核情景分析读书笔记-----HYPERSPACE
主要介绍HYPERSPACE的创建映射函数赏光看我这一系列文章的朋友最好结合毛德操老师的书来看,具体的细节我这里就不阐述了简单说下这个函数功能 Windows内核有时候需要把某些物理页面临时映射到 ...
[14]Windows内核情景分析 --- 文件系统
文件系统一台机器上可以安装很多物理介质来存放资料(如磁盘.光盘.软盘.U盘等).各种物理介质千差万别,都配备有各自的驱动程序,为了统一地访问这些物理介质,windows设计了文件系统机制.应用程序要 ...
windows内核情景分析 --- 文件系统
文件系统一台机器上可以安装很多物理介质来存放资料(如磁盘.光盘.软盘.U盘等).各种物理介质千差万别,都配备有各自的驱动程序,为了统一地访问这些物理介质,windows设计了文件系统机制.应用程序要 ...
Windows内核情景分析-概述
现在的Windows 现在的windows内核包含了两大部分,一部分是本来意面上的操作系统内核,另一部分则是移到了内核中的视窗服务,前者对应ntoskrnl.exe后者win32k.sys:后者部分为 ...
windows内核情景分析---进程线程2
二.线程调度与切换众所周知:Windows系统是一个分时抢占式系统,分时指每个线程分配时间片,抢占指时间片到期前,中途可以被其他更高优先级的线程强制抢占. 背景知识:每个cpu都有一个TSS,叫'任 ...
windows内核情景分析---进程线程1
本篇主要讲述进程的启动过程.线程的调度与切换.进程挂靠一.进程的启动过程: BOOL CreateProcess ( LPCTSTR lpApplicationName, ...
[6]Windows内核情景分析 --APC
APC:异步过程调用.这是一种常见的技术.前面进程启动的初始过程就是:主线程在内核构造好运行环境后,从KiThreadStartup开始运行,然后调用PspUserThreadStartup,在该线程 ...
[9]Windows内核情景分析 --- DPC
DPC不同APC,DPC的全名是'延迟过程调用'. DPC最初作用是设计为中断服务程序的一部分.因为每次触发中断,都会关中断,然后执行中断服务例程.由于关中断了,所以中断服务例程必须短小精悍,不能消耗 ...

Windows内核情景分析笔记

Windows内核情景分析笔记相关推荐

最新文章

热门文章

Windows内核情景分析 笔记

Windows内核情景分析 笔记相关推荐

最新文章

热门文章

Windows内核情景分析笔记

Windows内核情景分析笔记相关推荐