[求助]windows线程切换-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
学雄雪币： 371 活跃值： (72) 能力值： ( LV5，RANK：60 ) 在线值：发帖 19 回帖 426 粉丝 0 关注私信	学雄 1 2 楼同问,好深奥. 2013-10-17 06:56 0
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 3 楼 EIP会保存下来的。 windows 的源码我没看过。 linux 进程切换的看过。 saves the address labeled 1 in prev-thread.eip when the process being replaced resumes its execution . the process executes the instuction labeled as 1 movl $1f, 480(%eax) 因为eip指向CPU下一条执行的指令，所以将EIP从一个线程栈切换到另一个线程栈，就是实际执行了线程切换，其他的代码都是用于现场保护及数据保护的。 2013-10-17 08:59 0
lpyqyc 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	lpyqyc 4 楼这个看这有点高深，关注 2013-10-17 09:20 0
korall 雪币： 228 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 68 粉丝 0 关注私信	korall 5 楼一个演示线程切换的例子：https://code.csdn.net/snippets/3911/master/snippet_file.cpp/raw 2013-10-17 11:18 0
胡长江雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	胡长江 6 楼弄明白了。 SwapContext返回的时候，栈已经换成了切换前的状态了，一路retn就行了。被剥夺的线程，最后通过iret返回中断时候的eip。 2013-10-17 18:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
学雄雪币： 371 活跃值： (72) 能力值： ( LV5，RANK：60 ) 在线值：发帖 19 回帖 426 粉丝 0 关注私信	学雄 1 2 楼同问,好深奥. 2013-10-17 06:56 0
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1029 粉丝 0 关注私信	whnet 3 楼 EIP会保存下来的。 windows 的源码我没看过。 linux 进程切换的看过。 saves the address labeled 1 in prev-thread.eip when the process being replaced resumes its execution . the process executes the instuction labeled as 1 movl $1f, 480(%eax) 因为eip指向CPU下一条执行的指令，所以将EIP从一个线程栈切换到另一个线程栈，就是实际执行了线程切换，其他的代码都是用于现场保护及数据保护的。 2013-10-17 08:59 0
lpyqyc 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	lpyqyc 4 楼这个看这有点高深，关注 2013-10-17 09:20 0
korall 雪币： 228 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 68 粉丝 0 关注私信	korall 5 楼一个演示线程切换的例子：https://code.csdn.net/snippets/3911/master/snippet_file.cpp/raw 2013-10-17 11:18 0
胡长江雪币： 9 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	胡长江 6 楼弄明白了。 SwapContext返回的时候，栈已经换成了切换前的状态了，一路retn就行了。被剥夺的线程，最后通过iret返回中断时候的eip。 2013-10-17 18:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复