一个函数在被调用但还未返回时,又再次被调用的情况下,保证结果的可靠,则这个函数是多线程安全的.

在内核代码中,DriverEntry DriverUnload 是由系统进程的单一线程调用的,不会出现多线程同时调用的情况.

但是 各种分发函数,完成函数和各种NDIS回调函数都是运行在多线程环境的,需要保证多线程安全,方法如只使用函数内部资源、完全不使用全局变量、静态变量或其他全局性资源,或者使用同步手段来限制同一时刻只有一个线程访问,则可以保证多线程安全.

中断级主要有 Passive(被动) 级和 Dispatch(派遣) 级两种, Dispatch 级比 Passive 级高.需要注意使用内核API时的中断级要求.许多复杂功能的内核API都要求在 Passive 级执行.

简单的判断正在编写的代码可能的中断级:

1.如果调用路径中没有导致中断级提高或者降低,则函数执行时的中断级和调用源的中断级一样.

2.路径上有获取自旋锁,中断级上升.有释放自旋锁,则中断级下降.

DriverEntry DriverUnload , 各种分发函数 passive级

完成函数 各种 NDIS 回调函数 dispatch级

不能强制降低中断级,可以使用其他方法解决,比如生成一个线程来专门执行passive级的代码

WDK特殊代码

#define IN 空宏,在代码中出现不会有任何影响,用来做参数说明

#pragma alloc_text(INIT, DriverEntry) 宏指定可执行代码编译后在文件中的位置. 参数1=节,参数2=函数

内核模块编译出来后是一个PE格式的sys文件,文件的代码段(text段)有不同的节(Section),不同的节被加载到内存照片那个之后处理情况不同.

INIT节的特点实在初始化完毕之后就被释放,不在占用内存空间.

PAGE节的特点是位于可以进行分页交换的内存空间(在内存紧张时可以被交换到硬盘).

代码默认位于 PAGELK节,加载后位于不可分页交换的内存空间.