全部

PASSIVE_LEVEL == KeGetCurrentIrql() / UserMode == ExGetPreviousMode() 区别？

xingworld 2010-07-20 04:47:40

if ( PASSIVE_LEVEL == KeGetCurrentIrql() ) 与
if ( UserMode == ExGetPreviousMode() )
有区别吗？

谢谢！

...全文

135 点赞收藏 4

写回复

4 条回复

切换为时间正序

当前发帖距今超过3年，不再开放新的回复

发表回复

xingworld 2010-07-20

哦，很感谢楼上的回复。如果能有更多的资料学习就好了。

回复赞

搬了20多年的砖 2010-07-20

简单的说:PASSIVE_LEVEL是相对安全级(不是在调度或中断调用级),很多API只能在这一级级上用.

回复赞

xingworld 2010-07-20

[Quote=引用 1 楼 blukercn 的回复:]
当然有区别,只是都可以确认为UserMode,
PASSIVE_LEVEL更加准确,一般应该确保PASSIVE_LEVEL == KeGetCurrentIrql()
[/Quote]

请问确认 PASSIVE_LEVEL == KeGetCurrentIrql() 对于程序有什么意义呢？
谢谢！

回复赞

搬了20多年的砖 2010-07-20

当然有区别,只是都可以确认为UserMode,
PASSIVE_LEVEL更加准确,一般应该确保PASSIVE_LEVEL == KeGetCurrentIrql()

回复赞

【转】[内核/驱动]驱动中获取进程全路径和注册表全路径 2008.07.05 经过这几天的努力，注册表保护驱动已经基本稳定。很多人都在网上问如何获取访问注册表的进程全路径和被访问的注册表的全路径，下面就将部分代码贴出来。 ...BOOLEAN GetRegFullPa...

windows内核情景分析 windows内核情景分析 --APC，有需要的朋友可以参考下。 APC：异步过程调用。这是一种常见的技术。前面进程启动的初始过程就是：主线程在内核构造好运行环境后，从KiThreadStartup开始运行，然后调用...

ReactOS分析windows APC机制 #define KeEnterGuardedRegion() \ { \ PKTHREAD _Thread = KeGetCurrentThread();

[6]Windows内核情景分析 --APC APC：异步过程调用。这是一种常见的技术。前面进程启动的初始过程就是：主线程在内核构造好运行环境后，从KiThreadStartup开始运行，然后调用PspUserThreadStartup，在该线程的apc队列中插入一个APC：...

[5]windows内核情景分析---进程线程本篇主要讲述进程的启动过程、线程的调度与切换、进程挂靠进程的启动过程： BOOL CreateProcess ( LPCTSTR lpApplicationName, // LPTSTR lpCommandLine, // command line string ...

windows内核情景分析 --APC APC：异步过程调用。这是一种常见的技术。前面进程启动的初始过程就是：主线程在内核构造好运行环境后，从KiThreadStartup开始运行，然后调用PspUserThreadStartup，在该线程的apc队列中插入一个APC：...

windows内核情景分析---进程线程2 二、线程调度与切换众所周知：Windows系统是一个分时抢占式系统，分时指每个线程分配时间片，抢占指时间片到期前，中途可以被其他更高优先级的线程强制抢占。背景知识：每个cpu都有一个TSS，叫‘任务状态段’。...

内核同步对象内核同步对象（上） Windows NT提供了五种内核同步对象(Kernel Dispatcher Object)，你可以用它们控制非任意线程(普通线程)的流程。表4-1列出了这些内核同步对象的类型及它们的用途。在任何时刻，任何对象都...