APC应用

矫情吗；* 2021-12-22 14:34 196阅读 0赞

先说两个典型的应用

1. IoCompleteRequest内部实现，实现在任意上下文的时候，插入kernel APC，把IO操作结果返给相应的线程。

2. Set/Get 上下文的内部实现。

User mode APC:在系统进入Alert状态才会Deliver ,可以参考KeWaitXXXX系列函数，KeTestAlertThread可以返回是否Altert状态。

Kernel mode APC:分为Regular和Speical ,其中Speical kernel mode APC会每次插入到队列的前面，会优先达到指定线程。

Windows有个功能就是当前Process可以临时Attach到别的Process中去，为了在别的Process中的时候依然可以处理APC，KTHREAD结构中存储两个APC Envirnment。

主的是ApcState，辅的是SavedApcState。**ApcState总是记录当时线程收到的APC。**

1.普通情况下使用ApcState，此时ApcStateIndex 为OriginalApcEnvironment。ApcStatePointer\[OriginalApcEnvironment\]指向ApcState。

2.当Attach到别的Process时，此时ApcStateIndex 为AttachedApcEnvironment，备份ApcState到SavedApcState，当插入的APC被放入ApcState。ApcStatePointer\[OriginalApcEnvironment\]指向SavedApcState，ApcStatePointer\[AttachedApcEnvironment\]指向SavedApcState。

使用APC

1. KeInitializeApc。注意区分KernelRoutine,RundownRoutine,NormalRoutine。

对于Special kernel mode APC: NormalRoutine为NULL。

对于Regular kernel mode APC:NormalRoutine非NULL，同时指定mode为kernel mode。

对于User mode APC:NormalRoutine非NULL，同时指定mode为user mode。

2. KeInsertQueueApc。

另外，NtQueueApcThread可以插入user mode APC,它内部其实调用了KeInitializeApc和KeInsertQueueApc。

QueueUserAPC内部就是调用NtQueueApcThread。

转载于:https://www.cnblogs.com/fanzi2009/archive/2011/11/23/2260410.html

发表评论取消回复

表情：

评论列表（有 0 条评论，196人围观）

还没有评论，来说两句吧...

相关阅读

相关 APC注入

`/` `desc : This code was written for inject a dll named text.dll to the target process

女爷i/ 2022年08月19日 15:07/ 0 赞/ 123 阅读

相关通过异步过程调用(APC)注入DLL

关于APC的介绍，可以参考MSDN对Asynchronous Procedure Calls的介绍（索引APCs），下面是简单翻译的一段文字。 APC（Asynchronou

朴灿烈づ我的快乐病毒、/ 2022年08月18日 02:23/ 0 赞/ 121 阅读

相关 APC注入

`/` `desc : This code was written for inject a dll named text.dll to the target process

快来打我*/ 2022年08月14日 05:44/ 0 赞/ 111 阅读

相关 APC注入

`/` `desc : This code was written for inject a dll named text.dll to the target process

我就是我/ 2022年08月09日 15:50/ 0 赞/ 100 阅读

相关 Windows上安装APC

原贴:http://www.blogkid.net/archives/1356.html [ Windows上安装APC][Windows_APC] May 12

忘是亡心i/ 2022年08月07日 16:57/ 0 赞/ 123 阅读

相关 APCS 简介(ARM 过程调用标准)

APCS，ARM 过程调用标准(ARM Procedure Call Standard)，提供了紧凑的编写例程的一种机制，定义的例程可以与其他例程交织在一起。最显著的一点是对这

Dear 丶/ 2022年06月18日 03:23/ 0 赞/ 168 阅读

相关 Apc缓存Opcode

1、PHP执行 > PHP的运行阶段也分成三个阶段： Parse。语法分析阶段。 Compile。编译产出opcode中间码。

迈不过友情╰/ 2022年06月13日 06:53/ 0 赞/ 157 阅读

相关异步IO、APC、IO完成端口、线程池与高性能服务器之二 APC

异步IO、APC、IO完成端口、线程池与高性能服务器之二 APC Alertable IO(告警IO)提供了更有效的异步通知形式。ReadFileEx / Writ

痛定思痛。/ 2021年12月22日 14:59/ 0 赞/ 183 阅读

相关 APC应用

先说两个典型的应用 1. IoCompleteRequest内部实现，实现在任意上下文的时候，插入kernel APC，把IO操作结果返给相应的线程。 2. Set/Get

矫情吗；*/ 2021年12月22日 14:34/ 0 赞/ 197 阅读

相关 PHP OPCode缓存:Window下安装APC

前言 PHP语言在性能上相对于其他编译型语言来说性能算不上突出,但是使用了OPCode缓存后性能提升还是很明显的.常见的主要有 Eaccelerator,XCache,APC

骑猪看日落/ 2021年09月19日 06:24/ 0 赞/ 450 阅读