2回答
内核与系统中的Windows进程
、、、、
我有几个关于内核和用户模式下的Windows进程的问题。如果我写这个hello world驱动程序，并从我的用户应用程序调用它，我(驱动程序代码)现在处于内核模式。
第一个澄清/问题:我仍然处于与用户模式应用程序相同的过程中，对吗？还有同样
浏览 5提问于2009-09-03得票数 9
回答已采纳
我正在学习Windows内核编程，我想知道如何将一个字节数组从内核驱动程序传递到我的用户模式应用程序，在那里内核驱动程序启动调用？如果我要在用户模式进程(例如，从服务到GUI应用程序)中执行此操作，我将使用命名管道或具有命名事件和命名互斥锁的共享内存进行同步。但是我不知道在<
浏览 6提问于2018-06-20得票数 1
我使用的是Windows过滤平台。我想创建一个流量过滤器，安全管理器，它监控数据包和网络事件或阻止urls...我知道世界粮食计划署的大多数函数都可以从用户模式或内核模式调用。我想知道是使用内核模式函数还是用户模式函数来编写筛选器？？是否有任何类型的网络操作
浏览 4提问于2012-08-31得票数 5
回答已采纳
我目前正在研究编写一个windows内核模式驱动程序，在注册表访问方面，我在MSDN上找到了。但是，虽然RtlQueryRegistryValues可以查询实际的注册表值，但我想知道是否有一个注册表函数来确定给定的注册项的子项数？同样，我在MSDN上找到了，但我的理解是它是用于用户模式
浏览 3提问于2013-09-10得票数 0
回答已采纳
在我的目标机器上成功安装了内核模式和用户模式的windbg包，并且也加载了模块(我可以使用windbg命令进行验证：'lm')。我在主机上以管理模式运行Windbg，并使用1394 firewire卡调试目标。
启动应用程序后，当我尝试在用户模式驱动程序中调试函数时，我观察到尽管正确设置和启
浏览 4提问于2014-02-07得票数 1
众所周知，Windows应用程序在32位系统上通常有2 2Gb的私有地址空间。使用/3Gb开关可以将此空间扩展到3 3Gb。我的问题是为什么？在内核模式下运行的代码(即设备驱动程序代码)有自己的地址空间。为什么在独占的4 2Gb地址空间之上，操作系统还要为每个用户</
浏览 2提问于2009-07-12得票数 19
回答已采纳
3回答
我在一次采访中被问到这样一个问题：
在windows中，假设有一个依赖于某些dll的exe，当您启动exe时，依赖的dll将被加载，这些dll是以内核模式加载还是以用户模式加载？
浏览 3提问于2012-07-10得票数 3
回答已采纳
当应用程序使用directX(或OpenGL)函数或正常函数(系统调用类似printf)时，我询问windows os如何将模式从用户模式(应用程序代码)更改为内核模式(如驱动程序代码)。如果有不同的表现，我想知道这一点。
浏览 0提问于2015-09-23得票数 0
回答已采纳
1回答
我在内核代码中使用。AES新指令使用XMM寄存器，我希望确保从用户模式到内核模式的转换和向用户模式的转换将保留XMM寄存器的状态。的内容如下：
在64位版本的Windows中，操作系统在线程(和进程)开关中保留SSE寄存器.其结果是64位驱动程序代码可以安全地在任何IRQL
浏览 4提问于2012-06-04得票数 4
是否可以在世界粮食计划署(Windows过滤平台)中实现用户模式标注？如果是这样，请分享一些相关的链接或示例代码。
浏览 3提问于2014-05-08得票数 0
1回答
我正在使用C# / VStudio并开发代码以在Windows CE7.0上运行。
是否可以从应用程序代码直接配置/访问处理器上的硬件寄存器？是否有API可以在用户模式下直接访问硬件寄存器，从而避免开发内核模式驱动程序？(直觉告诉我，内核模式驱动程
浏览 31提问于2016-10-11得票数 0
1回答
令我震惊的是，我的应用程序通过DeviceIoControl() Win32 API从我的应用程序到内核驱动程序(WDM)的IOCTL请求中，我得到了用户模式和内核模式之间相同的PID。据我所知，驱动程序在内核模式下有自己的PID；应用程序
浏览 13提问于2017-07-04得票数 0
回答已采纳
我有Windows内核模式驱动程序和用户模式DLL作为驱动程序和GUI应用程序之间的中间层。
我使用函数从用户态动态链接库向驱动程序发送IRP_MJ_DEVICE_CONTROL请求，运行良好。但我也想从用户模式发送IRP_MJ_SYSTEM_CONTROL请求。我在我的驱动源代码中有pnp.
浏览 2提问于2016-02-26得票数 0
在Native API中，Microsoft导出每个api调用的两个版本，一个以Zw为前缀，另一个以Nt为前缀，例如。ZwCreateThread和NtCreateThread。我的问题是，这两个版本的调用之间有什么不同，什么时候以及为什么应该只使用Zw或Nt？据我所知，Zw版本确保调用者驻留在内核模式，而Nt不是。
我也想知道Zw和Nt前缀/缩写的具体含义？可以猜测Nt
浏览 0提问于2011-01-23得票数 18
回答已采纳
1回答
我正试图在Windows上写一个简单的C#程序，在任何支持的主板(如和所示)的调试端口(地址为: 0x80h，也称为POST代码显示)上显示字符或数字。这在Linux，C，Assembly，和一个叫做“”的免费软件中已经做过了：组件：在此屏幕截图中，您可以看到调试端口为80 (Device Manager > View> Resource by type)：
如
浏览 15提问于2020-12-29得票数 0
我希望读取位于地址302H中的值。其目的是从硬件( 104pc堆栈的一部分)读取输入。printf("port = %d\n", port); printf("port value = %d\n", value);编辑：编辑：
从你下面的回答中，我可
浏览 5提问于2011-03-02得票数 7
回答已采纳
简介：
我们有一个应用程序，运行在ARM上的Linux接受来自外部处理器的数据，该处理器将数据DMA到ARM的存储空间中。然后，ARM需要访问用户模式代码中的数据。这个内存范围最初是通过__get_free_pages(GFP_KERNEL | __GFP_DMA，order)调用从ARM内核分配的，因为这可以确保所分配的内存在
浏览 6提问于2013-06-05得票数 3
如果我向我的文本编辑器输入任何C代码，或者通过IDE并使用编译器执行它，它就会将代码转换成机器代码。那么so...which位是用户模式代码吗？
浏览 0提问于2018-10-14得票数 0
回答已采纳
我在上读到了相反的东西是可能的，但是如何实现这样的事情呢？我希望有一种简单的方法，类似于从加载的DLL中调用，但我在谷歌上的搜索没有找到任何东西。我唯一的另一个想法是，可以通过WriteFile或DeviceIoControl传递一些预定义的常量，驱动程序可以像解析switch语句一样解析这些常量来执行相关<e
浏览 8提问于2021-02-23得票数 0
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
实时音视频
腾讯云开发者
