[求助]关于内核态线程的疑惑？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]关于内核态线程的疑惑？ 0.00雪花

发表于: 2008-7-23 01:01 3060

[旧帖] [求助]关于内核态线程的疑惑？ 0.00雪花

sundyang

2008-7-23 01:01

3060

用户态的线程调用了系统调用比如Createfile，然后它就被阻塞,通过中断2E进入内核调用NtCreateFile,中断2E其实只是保存了当前的用户线程上下文并传递参数等信息，真正执行NtCreateFile的是内核态线程，我想知道，这个内核态的线程是什么线程呀?
如果在从用户态线程到NtCreateFile的调用都没有发生线程调用，是不是当前的用户态进程仍然是发起调用的线程所在的进程。
另外我想在驱动中创建一个内核态的线程，该怎么做呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持