FS:[0]寄存器在3環(huán)時指向TEB.進(jìn)入0環(huán)后FS:[0]指向KPCR

系統(tǒng)中同時存在很多個線程,這就意味著FS:[0]在3環(huán)時指向的TEB要有多個(每個線程一份)。

但在實際的使用中我們發(fā)現(xiàn),當(dāng)我們在3環(huán)查看不同線程的FS寄存器時, FS的段選擇子都是相同的,那是如何實現(xiàn)通過一個FS寄存器指向多個TEB呢?

下面是ida的分析SwapContext代碼

; CODE XREF: SwapContext+85j; SwapContext+AEj mov eax,[ebx+KPCR.NtTib.Self] ; 取出目標(biāo)線程的TEB mov ecx,[ebx+KPCR.GDT] ; 獲取GDT mov [ecx+3Ah], ax ; 修改GDT表中的段描述符基址 AX存儲地址的低2字節(jié) 存儲到段描述符低4字節(jié)的第16:31位 shr eax, 10h ; 右移16位得到地址的高2字節(jié) mov [ecx+3Ch], al ; 修改高4字節(jié)的0:7位 mov [ecx+3Fh], ah ; 修改高4字節(jié)的31:24位 inc [esi+ETHREAD.Tcb.ContextSwirches] ; 目標(biāo)線程的ContextSwitches+1這個值應(yīng)該是用了統(tǒng)計切換次數(shù) inc [ebx+KPCR.PrcbData.KeContextSwitches] ; 當(dāng)前CPU的K額ContextSwitches統(tǒng)計信息 pop ecx mov [ebx], ecx cmp [esi+ETHREAD.Tcb.ApcState.KernlApcPending],0 jnz short loc_404A00 popf xor eax, eax retn

總結(jié)

以上是生活随笔為你收集整理的10.Windows线程切换_FS段寄存器的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。