Когда мы программируем пользовательские приложения, мы пользуемся поддержкой многих компонентов операционной системы: библиотек, других пользовательских программ и самого ядра, которое взаимодействует с пользовательским пространством (user-space) через интерфейс системных вызовов.
В течение своей презентации спикеры Андреа Риги и Янник Морей вместе с вами напишут собственное ядро с нуля, начиная с ранних стадий процесса загрузки, изучим основные шаги инициализации процессора Intel и реализуем некоторые основные функциональные возможности, которые предоставляет ядро, такие как концепция мульти-потокового режима, работа с разрывами соединений, переключение контекста, драйверы устройств и т.д.
ULONG
NTAPI
KeCapturePersistentThreadState(
PCONTEXT Context,
PKTHREAD Thread,
ULONG BugCheckCode,
ULONG BugCheckParameter1,
ULONG BugCheckParameter2,
ULONG BugCheckParameter3,
ULONG BugCheckParameter4,
PVOID VirtualAddress
);typedef struct _DUMP_HEADER {
/* 00 */ ULONG Signature;
/* 04 */ ULONG ValidDump;
/* 08 */ ULONG MajorVersion;
/* 0c */ ULONG MinorVersion;
/* 10 */ ULONG DirectoryTableBase;
/* 14 */ PULONG PfnDataBase;
/* 18 */ PLIST_ENTRY PsLoadedModuleList;
/* 1c */ PLIST_ENTRY PsActiveProcessHead;
/* 20 */ ULONG MachineImageType;
/* 24 */ ULONG NumberProcessors;
/* 28 */ ULONG BugCheckCode;
/* 2c */ ULONG BugCheckParameter1;
/* 30 */ ULONG BugCheckParameter2;
/* 34 */ ULONG BugCheckParameter3;
/* 38 */ ULONG BugCheckParameter4;
/* 3c */ CHAR VersionUser[32];
/* 5c */ UCHAR PaeEnabled;
UCHAR NotUsed[3];
/* 60 */ PVOID KdDebuggerDataBlock;
} DUMP_HEADER, *PDUMP_HEADER;
