win10系统调用架构分析1. 操作系统模型2. 系统架构3. 系统服务调用机制4. Windows使用系统调用的方法5. Win10 X64系统调用跟踪分析6. 总结
1. 操作系统模型大多数操作系统中，都会把应用程序和内核代码分离执行在不同的模式下。内核模式訪问系统数据和硬件，应用程序执行在没有特权的模式下（用户模式），仅仅能使用有限的API，且不能直接訪问硬件。当用户模式调用系统服务时。CPU执行一个特殊的指令以切换到内核模式（Ring0），当系统服务调用完毕时。操作系统切换回用户模式（Ring3）。Windows与大多数UNIX系统类...
