Windows內核情景分析-系統調用4

接上，快速系統調用sysenter的調用過程 通過硬件支持，增加了指令sysenter和sysexist，且增加了三個MSR寄存器，用於支撐該指令，旨在實現輕便高效的系統調用。 這樣只要預先設置好三個寄存器中的內容，CPU在執行sysenter指令時候就可以進入系統空間且從指定地址開始執行，同時使用系統空間堆棧。 但此時，CPU不像在執行int 0x2e自陷時那樣，自動把用戶空間的堆棧指針保存在系

>>阅读原文<<