文章目录 一、内核线程概念 二、内核线程、普通进程、用户线程 三、内核线程、普通进程区别 四、内核线程主要用途 五、内核线程创建函数 kernel_thread 源码 一、内核线程概念 ---- 直接...由 Linux 内核 启动的线程 , 被称为 " 内核线程 " ; " 内核线程 " 是一种 特殊进程 , 独立运行在 " 内核空间 " , 其将 " 内核函数 " 委托给 独立进程 , 该 " 独立进程..." 与 其它进程 ( 包括 普通进程 , 内核自身 , 用户级线程 ) 并行执行 ; " 内核线程 " 也称为 " 守护进程 " ; 二、内核线程、普通进程、用户线程 ---- 在 【Linux 内核...】进程管理 ( 进程特殊形式 | 内核线程 | 用户线程 | C 标准库与 Linux 内核中进程相关概念 | Linux 查看进程命令及输出字段解析 ) 一、进程特殊形式 ( 内核线程 | 用户线程..., 进程 还有 2 种 特殊形式 : 内核级线程 : 只有 内核虚拟地址空间 , 没有 用户虚拟地址空间 的进程 , 称为 内核线程 ; 用户级线程 : 共享 用户虚拟地址空间 的进程 , 称为
本篇文章探究下Java线程与内核线程的关系. 在Java中,一个Java的线程对应一个内核的线程,实际的业务代码是由内核线程来执行的,而Java线程只是一个傀儡....在Thread-A线程结束之后,对应的有个内核线程707也消失了,那么这个内核线程707是不是就是对应Java的Thread-A线程呢?...我们是使用strace -ff -o out java Example命令运行的程序,因此它会打印系统调用相关的信息. 707内核线程打印了Thread-A, 也就是说,内核线程707对应Java的...同时当Java线程的run方法执行完成之后, 线程就调用exit退出了. 这里也就解释了Java线程退出之后,内核线程也会退出的原因了....中的线程状态,以及内核的线程状态,都是不完全一样的.
.* module* *.mod.c 编译完成以后，可以看一下结果： 从上图可以看出来，kernel_thread.ko文件已经被insmod进了modules里 接下来可以看一下进程： 这个内核线程也被创建出来了
）完成，内核线程是独立运行在内核空间的标准进程。...内核线程和普通的进程间的区别在于内核线程没有独立的地址空间，mm指针被设置为NULL；它只在内核空间运行，从来不切换到用户空间去；并且和普通进程一样，可以被调度，也可以被抢占。...实际上，内核线程只能由其他内核线程创建，linux驱动模块中可以用kernel_thread()，kthread_create()/kthread_run()两种方式创建内核线程，另外还可以用第三方库（...>书中说，内核线程是内核态的标准进程。...这个函数的英文注释里很明确的说明： 创建并启动一个内核线程。
虽然讲解完了内核线程的创建过程，但是似乎又少点什么，那么下面我们来看两个细节：内核线程执行处理函数和内核线程上下文切换细节： 7.内核线程执行处理函数细节 内核线程执行到处理函数要从fork说起： 7.1...指向内核线程执行函数 .stack_size = (unsigned long)arg //借用线程栈大小 指向内核线程执行函数传递的参数 }; ->kernel_clone(...8.内核线程上下文切换细节 现在来说下内核线程进行上下文切换时的技术细节： 8.1 关于mm_struct的借用 我们知道内核线程比较特殊没有用户地址空间的概念，共享内核地址空间，而mm_struct结构专门用来描述用户地址空间的...内核中创建内核线程用例 下面我们来看下，内核中创建内核线程为系统服务的用例，我们只提及不讲解具体的服务逻辑。...9.实践环节 前面我们分析了内核线程的创建过程，也分析了很多的源代码，最后我们来实战一下，来使用内核的api来创建内核线程为我们服务（这里我们创建一个内核线程，然后每隔一秒打印一串字符 ：I am kernel
，像用户线程或用户进程，因为他们太活跃了，也太耀眼了以至于我们感受不到内核线程的存在，但是内核线程却在背后默默地付出着，如内存回收，脏页回写，处理大量的软中断等，如果没有内核线程那么linux世界是那么的可怕...本文力求与完整介绍完内核线程的整个生命周期，如内核线程的创建、调度等等，当然本文还是主要从内存管理和进程调度两个维度来解析，且不会涉及到具体的内核线程如kswapd的实现，最后我们会以一个简单的内核模块来说明如何在驱动代码中来创建使用内核线程...内核线程永远运行于内核态绝不会跑到用户态去执行。...6.除了初始化阶段0号内核线程和kthreadd本身，其他所有的内核线程都是被kthreadd内核线程来间接创建。...：停止一个内核线程 kthread_should_stop：判断一个内核线程是否应该停止2.涉及到的kthreadd内核线程，新创建的内核线程，发起创建内核线程请求的任务，他们直接通过完成量进行同步 3
文章目录 一、测试线程开销 1、正常测试 2、不创建线程 3、只创建不启动线程 4、只启动不等待执行完成 二、分析测试结果 1、启动线程分析 2、用户线程与内核线程 3、轻量级进程 4、验证 Java...创建的线程是 内核线程 ; 执行 main 函数时 , 处于 用户态 , 一旦调用了 start() 方法启动了线程 , 此时就进入了 内核态 , 该状态切换消耗巨大 ; 2、用户线程与内核线程 系统的线程分为...) 内核线程 : 内核线程是 由内核管理的线程 , 其内部保存了线程的状态信息 , 上下文信息 , 如果频繁的切换线程 , 需要反复处理状态信息 , 上下文信息 , 会浪费很多资源 ; 线程阻塞时 ,...进程不会阻塞 ; 内核线程效率比用户线程低 , 比进程高 ; 3、轻量级进程 轻量级进程 : 在我们写的程序中 , 虽然使用了内核线程 , 但 没有直接使用 , 而是 通过内核线程的高级接口使用内核线程..., 发现线程数增加了 10000 ; 由此可见 , Java 虚拟机创建的线程是内核线程 ; Java 虚拟机创建线程 , 依赖于系统内核 , 内核空间的内核线程 与 用户空间的 Java 线程
Java线程与Linux内核线程的映射关系Linux从内核2.6开始使用NPTL （Native POSIX Thread Library）支持，但这时线程本质上还轻量级进程。...**这种方式实现的线程，是直接由操作系统内核支持的——由内核完成线程切换，内核通过操纵调度器（Thread Scheduler）实现线程调度，并将线程任务反映到各个处理器上。...**内核线程是内核的一个分身。程序一般不直接使用该内核线程，而是使用其高级接口，即轻量级进程（LWP），也即线程。这看起来可能很拗口。...看图： Java线程与Linux内核线程的映射关系 （说明：KLT即内核线程Kernel Thread，是“内核分身”。...这种线程实现的方式也有它的缺陷：在程序面上使用内核线程，必然在操作系统上多次来回切换用户态及内核态；另外，因为是一对一的线程模型，LWP的支持数是有限的。
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入...需要传入两个最重要的参数，一个是StartAddress开始执行的内存块，另一个是StartParameter传入内存块的变量列表，而如果将StartParameter地址填充为NULL则表明不传递任何参数，也就是只在线程中执行...StartAddress, IN PVOID StartParameter, OUT PHANDLE ThreadHandle, OUT PCLIENT_ID ClientID ); // 远程线程注入函数...MmIsAddressValid(pRing3Address)) { return FALSE; } // 启动注入线程 status = RtlCreateUserThread...ref_address); DbgPrint("对端进程: %d \n", process_id); DbgPrint("分配长度: %d \n", create_size); DbgPrint("分配的内核堆基址
当一个任务（进程）执行系统调用而陷入内核代码中执行时，我们就称进程处于内核运行态（或简称为内核态）。此时处理器处于特权级最高的（0级）内核 代码中执行。...补充： 线程的上下文切换： CPU通过时间片段的算法来循环执行线程任务，而循环执行即每个线程允许运行的时间后的切换，而这种循环的切换使各个程序从表面上看是同时进行的。...而切换时会保存之前的线程任务状态，当切换到该线程任务的时候，会重新加载该线程的任务状态。而这个从保存到加载的过程称之为上下文切换。...若当前线程还在运行而时间片结束后，CPU将被剥夺并分配给另一个线程。 若线程在时间片结束前阻塞或结束，CPU进行线程切换。而不会造成CPU资源浪费。...因此线程切换是多个线程之间的操作，而线程核心态和用户态切换是一个线程执行时对于CPU使用的不同状态 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
线程通常被定义为一个进程中代码的不同执行路线。从实现方式上划分，线程有两种类型：“用户级线程”和“内核级线程”。...用户线程指不需要内核支持而在用户程序中实现的线程，其不依赖于操作系统核心，应用进程利用线程库提供创建、同步、调度和管理线程的函数来控制用户线程。...这种线程甚至在象 DOS 这样的操作系统中也可实现，但线程的调度需要用户程序完成，这有些类似 Windows 3.x 的协作式多任务。另外一种则需要内核的参与，由内核完成线程的调度。...而内核线程则没有各个限制，有利于发挥多处理器的并发优势，但却占用了更多的系统开支。...Windows NT和OS/2支持内核线程。Linux 支持内核级的多线程。
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入...需要传入两个最重要的参数，一个是StartAddress开始执行的内存块，另一个是StartParameter传入内存块的变量列表，而如果将StartParameter地址填充为NULL则表明不传递任何参数，也就是只在线程中执行...MmIsAddressValid(pRing3Address)){return FALSE;}// 启动注入线程status = RtlCreateUserThread(ZwCurrentProcess...&ref_address);DbgPrint("对端进程: %d \n", process_id);DbgPrint("分配长度: %d \n", create_size);DbgPrint("分配的内核堆基址...// -------------------------------------------------------// 执行线程注入// 参数1：PID// 参数2：LoadLibraryW内存地址/
上面讲完了用户进程/线程的创建，这里我们看下内核是如何创建线程的。...下面我们一起看下，内核的0号，1号，2号线程的创建过程。...去创建内核其它的线程，可谓是内核线程的祖先。...2号进程会在内核中负责创建所有的内核线程。所以说0号进程是1号和2号进程的父进程，1号进程是所有用户态进程的父进程，2号进程是所有内核线程的父进程。...等待 kthreadd 创建完成这个内核线程 获得创建完成的内核线程的 tsk 设置内核线程的名字 设置调度策略和优先级 设置 CPU 亲和性 wake_up_process 上面通过 kthread_create
内核线程没有独立的地址空间，这是因为内核线程是在操作系统内核空间中运行的，内核空间本身是所有进程共享的。以下是一些更详细的解释： 内核与用户态的区别：操作系统通常将内存分为用户空间和内核空间。...然而，为每个内核线程创建和维护独立的地址空间会导致巨大的资源开销，包括内存和CPU时间。由于内核线程本质上是内核代码的一部分，它们不需要这种隔离。...高效资源共享：内核线程需要频繁访问内核数据结构和内存，使用共享的内核地址空间可以避免频繁的上下文切换和地址空间转换，提高系统性能。...内核线程共享内核地址空间，可以简化内核的内存管理机制，减少复杂性和可能的错误。 内核保护：尽管内核线程共享内核空间，这并不意味着它们没有保护机制。...总的来说，内核线程没有独立的地址空间是因为它们运行在共享的内核地址空间中，这样设计有助于提高系统性能，减少资源开销，并简化内核设计。
内核导出表远程线程是一种实现DLL注入的常见技术之一。通过使用该技术，注入代码可以利用目标进程的导出表中已有的函数来加载DLL，并在远程线程中执行DLL代码，从而实现DLL注入。...具体而言，内核导出表远程线程实现DLL注入的过程包括以下步骤： 打开目标进程，获取其进程句柄。 在目标进程的内存空间中分配一段可执行代码的内存空间，将注入代码写入其中。...在目标进程中创建一个远程线程，将获取到的导出函数地址作为线程的入口点，并将DLL路径等参数传递给导出函数。 远程线程在目标进程中运行，并调用导出函数。...需要注意的是，内核导出表远程线程作为一种内核级别的注入技术，可能会被安全软件或操作系统检测到，并对其进行防御。...FUNCTION__, Status); } if (ThreadHandle) { ZwClose(ThreadHandle); } return Status; } // 切换到目标进程创建内核线程进行注入
进入sleep()函数后，又来到了nano_sleep()函数，接着看到了一个syscall系统调用指令，我继续执行，来到了内核空间。...进入内核空间后，我接连穿过了 --> nano_sleep() --> hrtimer_nanosleep() --> do_nanosleep() --> freezable_schedule() 把我累得够呛...你告诉我一下，下次来我就知道了” “不相等的话那就说明就绪队列里除了普通线程还有其他优先级更高的线程，就得按照优先级从stop_sched_class窗口挨个向后询问，直到找到一个线程。...告别了长者，我和小T踏上了这神秘的switch_to，跟随着一步一步的指令，我把自己线程上下文的寄存器都保存到了我的内核栈上面，然后将栈指针指向了小T的内核栈，最后把小T保存在他内核栈的指令地址加载进指令寄存器...我小心翼翼的执行了这里的代码，只是简单输出了一行日志，然后来到了一个叫__restore_rt()的函数，又一条syscall指令摆在了我的面前，我没有犹豫再一次一头扎进了内核空间。
图片而检测线程操作与检测进程差不多，检测线程需要调用PsSetCreateThreadNotifyRoutine 创建回调函数，然后就可以检测线程的创建了，具体代码如下：#include <ntddk.h...PsLookupProcessByProcessId(ProcessId, &eprocess); // 通过此函数拿到程序的EPROCESS结构if (Create)DbgPrint("线程...%1d \n", ThreadId, PsGetProcessImageFileName(eprocess), PsGetProcessId(eprocess));elseDbgPrint("%s 线程已退出
而检测线程操作与检测进程差不多，检测线程需要调用PsSetCreateThreadNotifyRoutine 创建回调函数，然后就可以检测线程的创建了，具体代码如下： #include <ntddk.h...PsLookupProcessByProcessId(ProcessId, &eprocess); // 通过此函数拿到程序的EPROCESS结构 if (Create) DbgPrint("线程...\n", ThreadId, PsGetProcessImageFileName(eprocess), PsGetProcessId(eprocess)); else DbgPrint("%s 线程已退出
内核导出表远程线程是一种实现DLL注入的常见技术之一。通过使用该技术，注入代码可以利用目标进程的导出表中已有的函数来加载DLL，并在远程线程中执行DLL代码，从而实现DLL注入。...具体而言，内核导出表远程线程实现DLL注入的过程包括以下步骤：打开目标进程，获取其进程句柄。在目标进程的内存空间中分配一段可执行代码的内存空间，将注入代码写入其中。...在目标进程中创建一个远程线程，将获取到的导出函数地址作为线程的入口点，并将DLL路径等参数传递给导出函数。远程线程在目标进程中运行，并调用导出函数。...需要注意的是，内核导出表远程线程作为一种内核级别的注入技术，可能会被安全软件或操作系统检测到，并对其进行防御。...0x%X\n", __FUNCTION__, Status);}if (ThreadHandle){ZwClose(ThreadHandle);}return Status;}// 切换到目标进程创建内核线程进行注入
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
