IRQL的理解

女萝岩 · 发表于 2020-4-3 22:23

IRQL是Interrupt ReQuest Level的简写，翻译成中文就是中断请求级别。网上搜索了一下看的云里雾里的，大多是机器翻译，我根据自己理解说一下IRQL到底是个什么东西，不一定对哈，贵在交流。

我们可以把CPU理解成一个人，就叫他铁锤，他每天要做很多事情，而且事情有个轻重缓急，于是铁锤给每件事情设定一个优先级，看电影的优先级是1，和同学聚会的优先级是2，吃饭的优先级是3，撩妹的优先级是4等等，最高的优先级是10。

某天铁锤在吃饭，优先级是3，那么优先级小于等于3的事情铁锤都不会去做了，目前暂时没有什么比吃饭更重要的了，这叫关中断。正吃的香的时候突然肚子里面翻江倒海，铁锤知道目前最重要的事情是去厕所，拉肚子可会出人命的，这件事情的优先级是10，它是今天优先级最高的事情，谁也别想打扰他，就算天塌下来，就算有妹子撩他他也不管，这也叫关中断。于是铁锤去附近商场解决了问题，回来后继续吃饭。有人问铁锤，你咋不回家上厕所呢？铁锤说，你傻啊，来回一趟多费时间啊。这就是为什么IRQL等级越高，越不能访问分页内存只能访问非分页内存的原因，因为分页内存可能在硬盘里面，读取一趟数据趟猴年马月了。要是有重要事情赶紧花最少的事情做完，做完还有其它重要的事情要做的。

总结一下。
1.高等级的IRQL可以打断低等级IRQL的执行。
2.IRQL等级越高，越不能访问分页内存，只能访问非分页内存，这导致你能使用的API越少。

第二点和应用层是完全不一样的，应用层的API随便用，几乎不用考虑后果。内核层的API使用的时候还得考虑IRQL，用错了就蓝屏了。

女萝岩 · 发表于 2020-4-4 14:44

xiaomi9nyxs 发表于 2020-4-4 14:19
中断请求IRQ，包含软件中断、硬件中断
中断都映射成为不同级别的中断请求级IRQL
中断请求分外部中断和内 ...

多谢多谢，让我了解了很多新概念。我是在分析一个样子的时候遇到了sys，昨天就初步了解了一下内核的东西，现在感觉好难啊，完全一团麻

xiaomi9nyxs · 发表于 2020-4-4 14:19

中断请求IRQ，包含软件中断、硬件中断
中断都映射成为不同级别的中断请求级IRQL
中断请求分外部中断和内部中断，外部中断分可屏蔽中断和非可屏蔽中断
IRQ一共24个，中断请求级IRQL，一共32个，还有IDT表一共255个，这些傻傻分不清楚了

ytfrdfiw · 发表于 2020-4-4 09:08

i不错的分享。

15295828305 · 发表于 2020-4-4 09:08

学到了。先向烈士敬礼！！！

hua111 · 发表于 2020-4-4 12:29

提示: 作者被禁止或删除内容自动屏蔽

q5269174 · 发表于 2020-4-4 13:31

学到了很多呢，谢谢分享

puggs · 发表于 2020-4-4 13:57

不能说关中断吧屏蔽权限低的可屏蔽中断 CPU有中断器的通过Cr0 - Cr7控制的非分页在DPC权限而分页内存在低权限导致你访问不一定就蓝屏而是数据从硬盘回到内存无法挂靠

女萝岩 · 发表于 2020-4-4 14:46

puggs 发表于 2020-4-4 13:57
不能说关中断吧屏蔽权限低的可屏蔽中断 CPU有中断器的通过Cr0 - Cr7控制的非分页在DPC权限而分页内存 ...

多谢多谢，我在学习学习。

我爱吃炸馍 · 发表于 2020-4-4 19:08

学到就是转到

帐号		自动登录	找回密码
密码			注册[Register]

[原创] IRQL的理解

免费评分

hua111 hua111 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	hua111 发表于 2020-4-4 12:29 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报