軟件調試筆記11 - Windows概要：內核模式和用戶模式

WINDOWS有兩種訪問模式：用戶模式和內核模式。用戶模式下的代碼不可以直接訪問系統空間的數據，也不可以直接調用系統空間中的任何函數，否則會導致保護性錯誤。但用戶程序可以通過調用系統服務來間接訪問系統空間的數據或者間接調用執行系統空間的代碼。當調用系統服務時，調用線程會從用戶模式切換到內核模式，調用結束後再返回到用戶模式，也就是所謂額的模式切換，即上下文切換。在每個線程的KTHREAD結構中，有一

>>阅读原文<<