2022年2月18日
摘要: windows内核情景笔记(-) 系统调用 1.通过中断向量0x2e进行系统调用 从用户空间通过自陷指令进入内核时,CPU自动将下列信息压入系统空间堆栈: 用户空间的堆栈位置,包括堆栈段寄存器SS和堆栈指针ESP的内容; CPU中 标志寄存器 的内容; 用户空间的指令位置,包括代码段寄存器CS和指令 阅读全文
posted @ 2022-02-18 16:06 ygdong 阅读(177) 评论(0) 推荐(0)