Windows学习的一些问题求助

Psychic凤 2014-04-01 12:58:10

最近在学习Windows的内核，学的是ReactOS的开源源码，上面说应用程序在Windows系统上运用，所以的东西都系统调用进行操作，是首先调用kernel32.dll里面的windows API函数接口，然后由API接口调用在ntdll.dll里面的一组名称以nt开头中介函数来完成CPU从用户态到系统态的中转，最终调用传到ntoskrnl.exe里面的以nt或者zw开头同名函数来完成应用程序的指令。
我不满足只是书上读的这些，于是写了个简单的调用WIndows API的ReadFile的程序，用OD来调试这个程序，来观察函数调用的过程，的确看到了两个过程，调用kernel32.dll里面的API，该API然后调用ntdll.dll里面的nt开头的同名函数，也看到了ntoskrnl.exe里面的以nt或者zw开头的函数，但是OD调试显示函数调用到了ntdll.dll里的nt函数时，就执行了几个push，add操作，并没有进入系统态的int 2e指令或者sysenter指令，更没有继续调用微核ntoskrnl.exe里面的同名函数，但是继续运行函数读取文件指令又完成了。
是书写错了？Windows 的经典调用过程根本就不是类似那样的代码，还是说OD调试器设计的用问题，无法读出int 2e指令和sysenter指令，更无法深入读取到ntoskrnl.exe微核里面去？或者说用什么软件可以完成调试分析这个过程。
原谅我这种人喜欢刨根问底，学完C就马上就学C++，学完C++马上就看Object C++和template C++,，然后又在这个基础之上学MFC和STL源码解析，学汇编学微机，学完MFC又觉得很多东西还是不清楚，学Windows API，学完API还是觉得有很多东西不懂，学Windows内核分析，想把一个完整的计算机体系从上往下的搞明白，现在看书搞得不懂了，没有几个人能问，绞尽脑汁，按书上的自己实验，感觉又不完全符合结论，也不知道是对是错，寻找一些精通C++和反向工程的人想寻求一些帮助。

...全文

104 4 打赏收藏转发到动态举报

写回复

用AI写文章

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

Eleven 2014-04-04

打赏
举报

LZ精神可嘉，学得真多~

赵4老师 2014-04-04

打赏
举报

虽然我也没实际用WinDbg调试过远程机器即另一台机器上的指令执行过程。但我希望无论如何你应该试试用WinDbg调试一次远程机器即另一台机器上的指令执行过程。

Psychic凤 2014-04-03

打赏
举报

引用 1 楼 zhao4zhong1 的回复:

试试用WinDbg调试远程机器即另一台机器上的指令执行过程。《深入解析Windows操作系统-Windows Internals》《30天自制操作系统》

WinDbg好像也不行了，只能有SoftIce吧，而且SoftIce比WinDbg要快，因为要看系统的完成执行过程，但是有一段时间系统的状态是不响应WinDbg，只有像SoftIce那样的调试器完全换了中断向量表，然后完全取得系统控制权才能看到所有的时段的CPU状态。但是SoftIce断代了，太老了，用起来很痛苦...头痛，还不如自己想着怎么去写个。

赵4老师 2014-04-01