WINDOWS系統調用

Windows 系統調用 Windows 2K 通過 2Eh 中斷來實現系統調用的，但是在 XP 後使用 SysEnter 來實現系統調用了，同時 2Eh 中斷還是保存着的。不管是 2EH 中斷還是 SYSENTER ， Windows 對所有的系統調用都會生成下面的 KTRAP_FRAME 堆棧框架。 KTRAP_FRAME 框架結構圖 用戶態下使用 2EH 中斷時， CPU 會自動產生 0x7

>>阅读原文<<