-
-
[原创]基于Wrk和ReactOS源码分析APC机制的记录
-
2018-4-23 21:53
-
本人对系统内核兴趣颇浓，故从wrk和reactos源码分析入手，此作为学习的记录笔记，希望和我一样未能入门或者在门口处的朋友能有所受益，故各个点都拆的很细来进行记录分析。
又由于初学驱动内核不久，虽有高昂兴致，但是奈何能力欠佳，诸多内容不能详尽，缪误也是颇多，希望各位大佬前辈路过看到的时候，如有发现谬误之处，请多指正，谢谢！学习路径规划，也请指点分享，不胜感激！
PS:帖子内容一发布，很多东西就都没了，但是我自己编辑框可见，不知为何，所以转换为了图片
截图有部分的截断，所以上传了pdf，挺清晰的
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！
最后于 2018-4-24 12:35
被cat喵编辑
，原因： 截图有部分模糊截断，上传pdf
|
|
|---|---|
|
|
|
|
|
这个参考资料不错，读wrk源码时拿来对比，可节省不少分析时间；
apc 是 “异步过程调用” 的首字母缩写，每个内核模式线程都有一个内核模式 apc 队列，因此它执行在特定线程的上下文中， 它的交付机制与 APC 中断有关；
驱动程序创建的线程经常使用 apc 机制来在 I/O 完成时进行定制的处理； 站在内核安全的角度来看，其实我们只需意识到，线程的 KTHREAD 结构关联到其 apc 队列，把 apc 结构中的 KernelRoutine 函数指针设置为 PspExitThread()，就能够终止宿主线程（比如反病毒的），因此 apc 也经常被后门程序、rootkit 用作自我保护机制之一 
最后于 2018-4-24 00:40
被shayi编辑
，原因：
|
|
|
|
|
|
楼主你好，上面图片有几处内容丢失，建议将原版word或pdf格式文章放到附件中，暂时解决问题。我会联系坛主处理你提到的发帖问题。
  
最后于 2018-4-24 09:50
被KevinsBobo编辑
，原因：
|
|
|
刚才联系了坛主：WORD 转过来的，估计有很多非法标签，安全策略过滤掉了。这个问题正在改进中
|
|
|
噢噢，谢谢，我还是用markdown把，我上传一下附件，没注意截图的问题，长图截图的bug |
|
|
|
|
|
|
|
|
|
KevinsBobo
