漫谈兼容内核之二十四

《漫谈兼容内核之二十四》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、漫谈兼容内核之二十四:Talkcompatiblewiththekerneloftheround:Windows的结构化异常处理(一)Windowsstructuredexceptionhandling(a)毛德操Maudoperation结构化异常处理(StructuredExceptionHandling)，简称SEH，是Windows操作系统的一个重要组成部分。StructuredExceptionHandling(StructuredExceptionHandling),referredtoasSEH,istheWindowsoperatingsystemisan

2、importantpart.在ReactOS内核的源代码中，特别是在实现系统调用的代码中，读者已经看到很多类似于这样的代码：IntheReactOSkernelsourcecode,especiallyintherealizationofthesystemcallcode,thereaderhasseenalotofcodelikethis:  if(MaximumSize!=NULL&&PreviousMode!=KernelMode)if(MaximumSize!=NULL&&PreviousMode!=KernelMode)  {{    _SEH_TRY_SEH_

3、TRY    {{      ProbeForRead(MaximumSize,sizeof(LARGE_INTEGER),sizeof(ULONG));ProbeForRead(MaximumSize,sizeof(LARGE_INTEGER),sizeof(ULONG));      /*makeacopyonthestack*//*Makeacopyonthestack*/      SafeMaximumSize=*MaximumSize;SafeMaximumSize=*MaximumSize;      MaximumSize=&SafeMaximumSize

4、;MaximumSize=&SafeMaximumSize;    }}    _SEH_HANDLE_SEH_HANDLE    {{      Status=_SEH_GetExceptionCode();Status=_SEH_GetExceptionCode();    }}    _SEH_END;_SEH_END;        if(!NT_SUCCESS(Status))if(!NT_SUCCESS(Status))    {{      returnStatus;returnStatus;    }}  }}  这段代码取自NtCreateSection

5、()，其参数之一是指针MaximumSize。ThiscodetakenfromNtCreateSection(),oneofitsparametersapointerMaximumSize.系统调用一般都是从用户空间调用的，因此PreviousMode一般不是KernelMode。Systemcallsaregenerallycallsfromuserspace,soPreviousModegenerallynotKernelMode.所以，只要指针MaximumSize不是NULL，就要从它所指的地方从用户空间把数值复制到内核空间。So,aslongasthepoin

6、terMaximumSizenotNULL,wemustfromitsplacewithinthemeaningofthevaluescopiedfromuserspacetokernelspace.那为什么不直接把它的数值作为参数传递，而要这样绕一下呢？Whynotdirectlytoitsvalueasaparameter,insteadofgoingaroundalittlebit?这是因为它的类型为LARGE_INTEGER，而作为参数传递的只能是32位(或以下)的普通整数。ThisisbecauseitisoftypeLARGE_INTEGER,whichcan

7、onlybepassedasaparameteris32bits(orless)ordinaryinteger.然而，从用户空间复制数据到内核空间(或反过来)恰恰是容易出事的。However,copyingdatafromuserspacetokernelspace(orviceversa)iseasytopreciselytheaccident.这是因为，用户程序的质量相对而言是没有保证的，这个指针所指向的地址(所在的页面)也许根本就没有映射，或者也许不允许读，那样就会发生与页面映射和访问有关的异常(Exception)。T