|
|
|---|---|
|
|
|
|
|
MessageBox(...);
_asm int 3 执行int 3 指令时 系统根据TR寄存器找到TSS，得到当前线程的内核空间堆栈地址，将用户空间esp ss eflags cs eip压入内核堆栈。然后由中断号找到对应的idt表项，将表项中的cs和函数地址载入cs和eip开始执行。在此函数的开头会将用户空间寄存器压入内核堆栈 ，形成自陷框架，然后形成系统调用框架，最好会调用注册的中断服务函数。 个人理解，不对之处帮忙指正 
|
|
|
|---|---|
|
|
|
|
|
MessageBox(...);
_asm int 3 执行int 3 指令时 系统根据TR寄存器找到TSS，得到当前线程的内核空间堆栈地址，将用户空间esp ss eflags cs eip压入内核堆栈。然后由中断号找到对应的idt表项，将表项中的cs和函数地址载入cs和eip开始执行。在此函数的开头会将用户空间寄存器压入内核堆栈 ，形成自陷框架，然后形成系统调用框架，最好会调用注册的中断服务函数。 个人理解，不对之处帮忙指正
|