Можно ли быть в курсе возникновения исключений путем мониторинга IDT?

Question

Можно ли быть в курсе возникновения исключений путем мониторинга IDT?

Можно ли знать о возникновении исключений (в пользовательском режиме и в режиме ядра), отслеживая IDT(таблица дескрипторов прерываний)?

0

windows exception exception-handling kernel usermode

Источник

user1462889 21 авг '12 в 20:53

1 ответ

Другие вопросы по тегам windows exception exception-handling kernel usermode

user1510085 22 авг '12 в 11:59 2012-08-22 11:59 · Answer 1 · 2012-08-22 11:59

Да, это возможно. Однако фактическая реализация может быть выполнена только в режиме ядра.

Мониторинг аппаратного исключения требует подключения к прерыванию в IDT. Для этого потребуется доступ на запись в IDT. В Windows, включая любые операционные системы защищенного режима, это должно быть сделано в режиме ядра с использованием драйвера устройства.

В пользовательском режиме это должно быть сделано с помощью драйвера устройства, где об исключениях сообщается приложению пользовательского режима. Таким образом, можно отслеживать исключения косвенно в пользовательском режиме. Это означает, что приложение пользовательского режима не является тем, которое фактически отслеживает исключения.