sysenter/sysexit 原理

本文主要是介绍sysenter/sysexit 原理，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1.从ring0到ring3最开始是用的int2E，此模式切换过程设计很多次内存访问，还有两次查表操作机访问权限的检查，这导致模式切换的开销很大从PentiumII 处理器开始，Inter引入了新的指令sysenter/sysexit,来实现快速的模式切换。

2.其做法尽可能避免内存访问，而通过处理器的内部寄存器来指定必要信息。sysenter使用3个MSR寄存器来指定跳转目的地址和栈位置。 可以在内核模式下通过 rdmsr/wrmsr 指令来设置这3个寄存器。(可想而知，在这可以HOOK)

HOOk代码：

NTSTATUS HookSYSENTER()
{_asm mov ecx,0x176; // IA32_SYSENTER_EIP 在MSR的偏移为0x176_asm rdmsr;         // 将ECX+MSR在GDT所指向的值加载到 EDX:EAX_asm mov OrigKiFastCallEntry,eax;_asm mov eax,MyKiFastCallEntry;_asm wrmsr;         // 将 EDX:EAX 中的值写入ECX+MSR在GDT所指向地方return STATUS_SUCCESS;
}

OrigKiFastCallEntry 是内核模式的入口函数，从ring0到ring3 入口点

这篇关于sysenter/sysexit 原理的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---