解析Windows2000的IDT扩展机制

核心提示：本文示例源代码或素材下载 前言今天我们谈谈Windows 2000下中断机制的扩展，首先申明本文提到的技术并非本人发现的，解析Windows2000的IDT扩展机制，只不过是我在学习Windows内核过程中的一点心得罢了，目的在于为和我一样刚刚步入Windows底层学习的朋友提供一点实用的资料，在Windows

本文示例源代码或素材下载

前言

今天我们谈谈Windows 2000下中断机制的扩展，首先申明本文提到的技术并非本人发现的，只不过是我在学习Windows内核过程中的一点心得罢了，目的在于为和我一样刚刚步入Windows底层学习的朋友提供一点实用的资料，同时也顺带记录下自己的学习过程。如果您是Windows Kernel高手，还望有时间能多多指点一下我们这些晚辈；如果您也是初学者，同样欢迎到我们FZ5FZ网站来交流探讨！那好吧，我们就直接进入正题，如果您对中断还不怎么了解，那眼前将是一次激动人心的旅程。 

1、Windows陷阱机制简介

陷阱(Trap)是Windows系统中一种不可缺少的系统机制。当系统中发生中断(硬件中断或软件中断)，异常时，处理器会捕捉这个动作，并将系统的控制转移到一个固定的处理程序处，进行相应的操作处理。在处理器开始处理发生的中断或异常前，必须保存一些处理器环境参数到堆栈中以备系统还原时使用。系统是通过一种称为陷阱帧(Trap Frame)的方式来实现的，它将系统中全部线程的环境数据保存到内核堆栈(Kernel Stack)中，在执行完后通过堆栈的出栈机制来恢复系统控制流程中的执行点。内核中的陷阱机制分为中断和异常。中断是系统中随即发生的异步事件，与当前系统的处理器状态无关。同时系统中的中断可分为可屏蔽中断和不可屏蔽中断。而异常则是一种同步事件，在特定情况下异常可以重现，而中断不可以。中断又可以分为硬件中断和软件中断。很明显硬件中断是与硬件相关的，比如I/O设备执行的某些操作，处理器时钟或硬件端口上的处理等。软件中断则是通过中断指令int xx引入的，它往往是应用程序在用户模式执行后进入操作系统的代码，这时系统为用户提供了各种各样的系统服务。比如我们上次提到的系统服务调用(System Service Call)，在Windows NT/2000下就是通过软件中断int 0x2e(System Service Interrupt)来实现的，虽然在Windows XP/2003下微软使用了一种称为“快速系统调用接口”来为用户提供系统服务，不过大量的中断服务仍然存在与系统之中的。