开始学内核的时候，一定会讲从ring3到ring0的调用，但是网上很多的文章讲的模棱两可，这次记录下我对系统调用的研究。。。。。。。。一个线程由用户态进入内核态的途径有3种典型的方式:1、 主动通过int 2e（软中断自陷方式）或sysenter指令（快速系统调用方式）调用系统服务函数，主动进入内核...
分类：
其他好文 时间：
2015-04-20 22:31:41
阅读次数：
610
（一）首先，系统调用有两种方式： 0x80、0x81、0x82三个中断号； 专门指令（至少分Intel架构和ARM架构），比如SYSENTER/SYSCALL（二）话分两头，先说中断向量方式 这是终端向量定义的部分代码：INTERRUPT(0x7d)INTERRUPT(0x7e)USE...
分类：
其他好文 时间：
2015-04-02 06:34:56
阅读次数：
322
SYSENTER and SYSEXIT in Windows
Windows XP introduced support for the
SYSENTER instruction as a fast way to ring 0 and
SYSEXIT as a fast way back to ring 3.
First Draft
In the original imple...
分类：
其他好文 时间：
2015-01-15 12:55:08
阅读次数：
335
(1)在虚拟机中执行应用程序
(2)程序调用libc里的封装例程 , 封装例程syscall调用，向内核发送系统调用号。具体分析发现。syscall会通过调用__kernel_vsyscall函数发送系统调用号。
(3)__kernel_vsyscall函数执行sysenter快速系统调用，由用户态进入内核态。
(4)sysenter进入内核态时，会先找到执行系统调用的入口函数ia32_sysenter_target。
(5)执行到sysenter_do_call函数处，通过call *sys_call_...
分类：
其他好文 时间：
2014-05-25 13:03:55
阅读次数：
396
