Nothing Is Secret

从_chkstk说起，谈谈用户栈的管理

上周在XP系统上测试一个驱动的时候，发现驱动加载不上，“net start”命令只是给出一个无意义的错误代码，驱动的DriverEntry()入口程序还没有得到机会运行。

初步怀疑是引入函数的问题，用WDK工具Depends.exe查看了一下驱动文件，果然是由于_chkstk函数无法解析所导致。

_chkstk是个微软C编译器的辅助库函数，MSDN上对其介绍十分简略：

_chkstk Routine is a helper routine for the C compiler. For x86 compilers, _chkstk Routine is called when the local variables exceed 4096 bytes; for x64 compilers it is 8K.

当编译器察觉到局部变量太大超过限值时（X86系统限值是4K，X64t系统上是8K）, 编译器会自动插入_chkstk这个函数以保证栈空间所使用页面在内存中。

问题是发现了，但要查出来究竟在哪个函数中还是要费些心思的。从用户层移植过来不少代码，基本锁定问题出在其中，但如果一个函数一个函数寻找实在是个不讨巧的笨办法，也不符合程序人的一贯风格，便用IDA反编译驱动sys文件，于汇编代码中搜索_chkstk字串，直接锁定出了问题函数。此函数所使用的一个结构体中定义了超大数组，对栈的超常使用在内核中是相当危险的。

解决办法很简单，直接将此结构的定义放在一个从内存分配的结构中即可。问题虽已解决，但对于DDK中有关_chkstk的描述，及其相关的疑问一直让我觉得困扰，比如，为什么X86上是4K，而AMD64架构上可以是8K。

这两天终于有了时间，可以彻底地了结这个疑问了。

要想解决这个问题，还要先从用户栈的分配开始。以ReactOS代码为例，当线程创建时，CreateThread()会调用BasepCreateStack()来创建用户栈，具体可以参见ReactOS源码：
~/ReactOS/lib/kernel32/misc/utils.c。

BasepCreateStack()函数主要做三件事：

  1. 1，分配栈空间所需的虚拟内存，大小为Stack Reserve Size
  2. 2，根据Stack Commit Size锁定内存页面，如果Stack Commit Size小于Stack Reserve Size的话，需要增加一个Page，这个额外申请的Page用作Guard Page之用。
  3. 3，将栈底部的Page设定为Guard Page。

当用户栈被用尽时，会访问到栈底部的Guard Page。而对Guard Page的任何访问都会导致Page Fault的发生。Page Fault处理函数MmAccessFault()可以分析出此次Page Fault是由Guard Page导致，便会默认由用户栈处理程序MiCheckForUserStackOverflow()来处理。如果用户栈并没有溢出的话，即Stack Commit Size小于Stack Reserve Size的情况，MiCheckForUserStackOverflow()会自动向下扩展栈空间，扩展大小为GUARD_PAGE_SIZE。 GUARD_PAGE_SIZE针对不同的CPU架构有不同的定义：
X64:  #define GUARD_PAGE_SIZE   (PAGE_SIZE * 2)
X86:  #define GUARD_PAGE_SIZE   PAGE_SIZE

这里便解释了为什么X86系统上的限制是4K(即PAGE_SIZE)，而X64上却为8K的原因。

说到此处，该是解答_chkstk()倒底是干什么的时候了。Visual Studio中有_chkstk的源码，以x86为例：

输入参数eax是所需堆栈大小（字节）
labelP  _chkstk,       PUBLIC

        push    ecx                          ; save ecx
        cmp     eax,_PAGESIZE_     ; more than one page requested?
        lea     ecx,[esp] + 8           ;   compute new stack pointer in ecx
                                                   ;   correct for return address and
                                                   ;   saved ecx
        jb      short lastpage           ; no

;------------

probepages:
        sub     ecx,_PAGESIZE_          ; yes, move down a page
        sub     eax,_PAGESIZE_          ; adjust request and...

        test    dword ptr [ecx],eax     ; ...probe it  (如果是guard page，刚会导致page fault，最终用户栈
                                                        ;  将向下扩展一个页面)

        cmp     eax,_PAGESIZE_          ; more than one page requested?
        jae     short probepages          ; no

lastpage:
        sub     ecx,eax                  ; move stack down by eax
        mov     eax,esp                 ; save current tos and do a...

        test    dword ptr [ecx],eax     ; ...probe in case a page was crossed
                                                        ;  调用函数将要访问的堆栈底部 ，如果此页面为guard page，同
                                                        ;  样会导致用户栈的向下延伸

        mov     esp,ecx                        ; set the new stack pointer
                                                        ; 向下更改栈指针，其上直到原ESP的栈空间为调用函数局部变量

        mov     ecx,dword ptr [eax]     ; recover ecx
        mov     eax,dword ptr [eax + 4] ; recover return address
                                                            ; 将返回地址(调用函数中)放入eax

        push    eax                     ; prepare return address
                                              ; 将返回地址(调用函数中)放入当前栈中，准备返回

                                              ; ...probe in case a page was crossed
        ret

        end

_chkstk()的主要作用是保证栈向下连续的生长。如果没有_chkstk()，当局部变量太多并超过guard page下沿时，若再有压栈操作，将会导致Access violation错误。因为此时堆栈内存页面无效，压栈直接将导致page fault的发生，而page fault处理程序因不能识别此fault的发生原因从而不能做出正确判断和有效处理。

相对用户层，内核程序的处理则相当简单，就如Win7内核中_chkstk实际上就是个空函数。其原因就是内核线程的栈空间是固定的。其取值针对X86及X64架构亦有所不同：
X64： #define KERNEL_STACK_SIZE 0x6000   /* 6个内存页面 */
X86： #define KERNEL_STACK_SIZE 12288    /* 3个内存页面 */

内核中栈资源非常紧缺，并驱动程序的编写有较高的要求，特别是有递归的情况下，一定要注意嵌套的层数，否则很容易收到M$发来的蓝屏。

Windows内核中其实还有一种大堆栈机制，以确保一些对堆栈较高消耗的特殊情况能够得到满足，但这部分完全是黑箱，对用户不可见，不是常见情况，此处不再多述。

参考资料：
1, http://support.microsoft.com/kb/100775/en
2, http://msdn.microsoft.com/en-us/library/ms648426(v=vs.85).aspx
3, http://www.reactos.org  ReactOS源码

81,081 条评论

  1. А он заблокирован. А ставку сделать не получается. 1хбет зеркало на сегодня — это тот же сайт. И ты снова в личном кабинете. 1xbet официальный сайт вход — Без лишних танцев с бубном. Вся информация доступна здесь: 1xbet скачать зеркало 1xbet скачать зеркало И про вход в личный кабинет для игроков. Не теряйте доступ к своему аккаунту.

  2. Блокировка, и всё тут. А время идёт. Зеркало 1 хбет — И без всяких там VPN. Со своим балансом. 1xbet вход по номеру телефона — Без лишних заморочек. Советую глянуть источник: зеркало 1 хбет зеркало 1 хбет И про официальный сайт для входа. И всё снова работает.

  3. Бывает, человек пьёт неделю. И лучше доверить его врачу. Анонимный нарколог на дом при запое — это когда специалист приезжает сам. Потом стабилизируют давление. Прерывание запоя на дому — работает круглосуточно. Вся информация доступна здесь: капельница для вывода из запоя на дому капельница для вывода из запоя на дому И про капельницу для вывода из запоя в Иркутске. Обращайтесь к специалистам.

  4. Блокировка, и всё тут. Начинаешь нервничать. 1хбет зеркало на сегодня — Только по резервному адресу. Как обычно. 1xbet регистрация вход — Без потери истории ставок. Можете ознакомиться по ссылке: 1хбет 1хбет И про вход по номеру телефона на сегодня. И всё снова работает как надо.

  5. А потом сам не может остановиться. Вывод из запоя — дело серьёзное. Нарколог на дом для вывода из запоя — Осматривает, ставит капельницу. И только после этого становится легче. Срочный вывод из запоя на дому — Без осуждения и лишних вопросов. Вся информация доступна здесь: лечение запоя на дому лечение запоя на дому И про капельницу для вывода из запоя для Иркутской области. Обращайтесь к специалистам.

  6. А он заблокирован. Вот тут и выручает зеркало. 1хбет зеркало на сегодня — Только по другому адресу. Заходишь, вводишь логин. 1xbet регистрация вход — Только через актуальное зеркало. Вся информация доступна здесь: 1xbet скачать зеркало 1xbet скачать зеркало И про актуальное зеркало на сегодня. Не теряйте доступ к своему аккаунту.

  7. Бывает, заходишь на сайт букмекера. А ставку сделать не получается. 1хбет зеркало на сегодня — это тот же сайт. Заходишь, вводишь логин. 1xbet регистрация вход — Только через актуальное зеркало. Вся информация доступна здесь: 1xbet скачать зеркало 1xbet скачать зеркало Там и про 1xbet официальный сайт для игроков. Иногда достаточно просто найти рабочее зеркало.

  8. Помню, хотел поставить на матч. Ни через браузер, ни через приложение. 1xbet скачать зеркало — это тот же сайт. Заходишь, вводишь логин с паролем. 1xbet официальный сайт вход — Только через актуальное зеркало. Советую глянуть источник: 1xbet вход по номеру телефона 1xbet вход по номеру телефона Там и про 1xbet регистрацию для ставок. И всё снова работает.

  9. Открываешь букмекера, а сайт не грузится. А ставка уже намечена. 1xbet скачать зеркало — это тот же ресурс. Как обычно. 1xbet официальный сайт вход в личный кабинет — Без потери истории ставок. Можете ознакомиться по ссылке: 1xbet регистрация вход 1xbet регистрация вход И про вход по номеру телефона для игроков. И всё снова работает как надо.

  10. Открываешь букмекера, а сайт не грузится. А ставка уже намечена. Зеркало 1 хбет — И без VPN. Как обычно. 1xbet официальный сайт вход в личный кабинет — Без потери истории ставок. Можете ознакомиться по ссылке: 1хбет 1хбет И про вход по номеру телефона для входа. Иногда достаточно просто открыть зеркало.

  11. Помню, хотел поставить на матч. И ставка уже намечена. Зеркало 1 хбет — это тот же сайт. Заходишь, вводишь логин с паролем. 1xbet вход по номеру телефона — Без лишних заморочек. Советую глянуть источник: 1xbet казино официальный сайт 1xbet казино официальный сайт Там и про 1xbet регистрацию на сегодня. И всё снова работает.

  12. А сайт в браузере не открывается. Тогда и решил поставить приложение. 1xbet скачать apk — это не так сложно. Ввёл данные от аккаунта. 1xbet скачать ios — Но тоже решаемо. Вся информация доступна здесь: 1xbet скачать на телефон 1xbet скачать на телефон И про мобильную версию для андроида. И всё работает без проблем.

  13. А сайт в браузере не открывается. Чтобы всё под рукой было. 1xbet скачать apk — А не старую с левого сайта. Скачал, установил. 1xbet скачать на телефон — для айфона чуть сложнее. Вся информация доступна здесь: скачать 1xbet на android скачать 1xbet на android И про мобильную версию для андроида. И всё работает без проблем.

  14. Помню, знакомые купили квартиру. Либо возвращайте всё как было. Согласование переустройства — это не просто поход в одну инстанцию. Сначала собирают документы. Сколько стоит согласование перепланировки — кто-то делает сам и теряет месяцы. Советую глянуть источник: согласование перепланировки комнаты https://soglasovanie-pereplanirovki-bdf.ru И про этапы для Московской области. Иногда штраф дешевле не станет.

  15. Или открывается, но криво. Тогда и решил поставить приложение. Скачать 1xbet на андроид — это не так сложно. И всё работает как надо. 1xbet скачать ios — Через официальный сайт. Вся информация доступна здесь: 1xbet скачать на телефон 1xbet скачать на телефон Там и про 1xbet mobi для ставок. И всё работает без проблем.

  17. А сайт в браузере не открывается. И ставки делать быстрее. 1xbet скачать — А не старую с левого сайта. Скачал, установил. 1xbet скачать на телефон — для айфона чуть сложнее. Вся информация доступна здесь: скачать 1xbet на андроид скачать 1xbet на андроид Там и про 1xbet mobi для андроида. Не ставьте сомнительные apk.

  18. Вызов нарколога на дому удобен, когда больной находится в сознании, согласен на помощь и нет признаков критического состояния. Круглосуточная служба принимает заявки днем, ночью и в выходных днях. По номеру телефона можно сообщить возраст, сколько дней продолжается запой, сколько лет существует алкоголизм, какие препараты принимались и имеются ли хронические патологии. После этого бригада выезжает по адресу в Екатеринбурге.
    Изучить вопрос подробнее – вывод из запоя круглосуточно

  19. А там уже была перепланировка. Пришли в БТИ. Согласование перепланировки БТИ — это не просто поход в одну инстанцию. И только после этого можно спать спокойно. Сколько стоит согласование перепланировки — кто-то делает сам и теряет месяцы. Советую глянуть источник: бти перепланировка квартиры согласование москва бти перепланировка квартиры согласование москва И про этапы по городу. Иногда штраф дешевле не станет.

  20. Обратиться к наркологу особенно важно, если домашние попытки прерывания запоя не дают результата. Профессионалы оценивают общее самочувствие и выбирают схему лечения. Состояние больного может меняться быстро, поэтому родственникам надо внимательно следить за появлением тревожных признаков.
    Изучить вопрос подробнее – https://vyvod-iz-zapoya-v-ekaterinburge24.ru/

  21. Помню, знакомые купили квартиру. Пришли в БТИ. Согласование переустройства — это не просто поход в одну инстанцию. И только после этого можно спать спокойно. Сколько стоит согласование перепланировки — кто-то делает сам и теряет месяцы. Советую глянуть источник: стоимость согласования перепланировки квартиры стоимость согласования перепланировки квартиры Там и про документы для согласования для Московской области. Не тяните с оформлением.

  24. Наши специалисты в Челябинске имеют многолетний опыт работы в области наркологии и готовы помочь вам на каждом этапе лечения. Мы используем современные методики и препараты для эффективного вывода из запоя.
    Узнать больше – вывод из запоя на дому в челябинске

  25. Капельница помогает ускорить выведение этанола и продуктов его распада, восполнить недостаток жидкости, поддержать водно-электролитный баланс и создать условия для постепенного восстановления организма. В состав по показаниям могут вводиться физраствор, раствор Рингера, глюкоза, натрия хлорид, препараты калия и магния, витаминные компоненты, антиоксидант, гепатопротекторы и другие лекарственные средства. Конкретные медикаменты выбирает врач: стандартная капельница и усиленный комплекс отличаются по объему, задачам и продолжительности введения.
    Узнать больше – kapelnicu-ot-zapoya-cena-moskva

  26. При таких проявлениях домашнее лечение может быть недостаточным. Нужно вызвать скорую помощь или согласовать срочную госпитализацию. Если угрозы жизни нет, специалист клиники определит, возможен ли вывод из запоя на дому и какой курс потребуется.
    Изучить вопрос подробнее – https://vyvod-iz-zapoya-v-ekaterinburge18.ru/

  27. Вывод из запоя в Балашихе в «Частный Медик 24» предполагает помощь человеку при алкогольной интоксикации, похмельном синдроме и ухудшении самочувствия после нескольких дней непрерывного приема спиртного. Наркологическая помощь доступна анонимно: специалист может приехать на дом, провести осмотр, определить степень тяжести состояния и подобрать лечение. Если вывод из запоя на дому небезопасен, лечение продолжают в клинике или стационаре, где доступен более полный контроль показателей и круглосуточная поддержка.
    Ознакомиться с деталями – vyvod-iz-zapoya-na-domu

  28. Лечение не сводится к одной капельнице. В первые часы важно снять выраженную абстиненцию, скорректировать обезвоживание и электролитный баланс, уменьшить неприятные проявления и не допустить осложнений. Потом врач дает рекомендации по дальнейшему восстановлению. Если запои повторяются, необходима работа с самой зависимостью: медикаментозная терапия, кодировка, консультации психолога или психотерапевта, поддержка семьи и реабилитационная программа.
    Подробнее – https://vyvod-iz-zapoya-v-ekaterinburge25.ru/

  29. При таких проявлениях домашнее лечение может быть недостаточным. Нужно вызвать скорую помощь или согласовать срочную госпитализацию. Если угрозы жизни нет, специалист клиники определит, возможен ли вывод из запоя на дому и какой курс потребуется.
    Получить больше информации – вывод из запоя недорого Екатеринбург

  30. При появлении тяжелых признаков не следует рисковать. Отравление суррогатным алкоголем, потеря сознания, судороги, тяжелая одышка или психоз являются основанием для срочной оценки врачами. В подобных обстоятельствах домашнее вытрезвление и обычная капельница могут быть недостаточны.
    Дополнительная информация – врач вывод из запоя

  31. Лечение на дому выбирают при разных проблемах, связанных с употреблением алкоголя и зависимостью. В одних случаях человеку требуется вывод из запоя, в других — консультация по лечению алкоголизма, кодирование или дальнейшая реабилитация. Наркологическая служба рассматривает ситуацию индивидуально, поскольку одинаковой схемы лечения для всех нет.
    Дополнительная информация – запой нарколог на дом Красноярск

  32. Лечение подбирается индивидуально. Врач учитывает возраст, продолжительность употребления, состояние сердца, печени, почек и нервной системы, а также лекарства и иные вещества, которые принимал обратившийся. При относительно стабильном состоянии лечение может проводиться на дому, а при серьезных нарушениях безопаснее стационар. Даже если ранее капельница помогла быстро почувствовать облегчение, повторять прежнюю схему без обследования нельзя.
    Дополнительная информация – анонимный вывод из запоя в Екатеринбурге

  33. Зачем вообще нужен проект перепланировки квартиры. Я ей объяснил, что в Мосжилинспекции такой листочек не примут. Проект перепланировки — Это основа для согласования. Потом готовят чертежи. Разработка проекта перепланировки — лучше идти к тем, кто уже работал с такими делами. Рекомендую ознакомиться с источником: проектная организация москва перепланировка квартиры проектная организация москва перепланировка квартиры Там и про разработку проекта в Москве. Обращайтесь к специалистам.

  35. Если можно просто нарисовать план на листочке. Там нужен документ от проектной организации. Проект перепланировки квартиры — это не формальность. Сначала делают обмеры БТИ. Где заказать проект перепланировки квартиры — лучше идти к тем, кто уже работал с такими делами. Рекомендую ознакомиться с источником: где заказать проект перепланировки https://proekt-pereplanirovki-kvartiry-bdg.ru И про проектное бюро в Москве. Иногда переделка проекта стоит дороже, чем сделать сразу правильно.

  36. Одна знакомая как-то спросила. Я ей объяснил, что в Мосжилинспекции такой листочек не примут. Проект перепланировки квартиры — это не формальность. Потом готовят чертежи. Проектное бюро перепланировка квартиры — И знает, что именно требует инспекция. Рекомендую ознакомиться с источником: проект перепланировки жилья https://proekt-pereplanirovki-kvartiry-bdg.ru И про проектное бюро по городу. Не откладывайте на потом.

  37. Мы предлагаем различные программы лечения в Челябинске, включая стационарное и амбулаторное, чтобы выбрать оптимальный вариант для вас. Вы можете выбрать наиболее подходящий для вас способ лечения.
    Исследовать вопрос подробнее – https://vyvod-iz-zapoya-chelyabinsk13.ru/

  38. Наркологическая клиника в Самаре оказывает профессиональную помощь людям, страдающим зависимостью от алкоголя, наркотиков и других психоактивных веществ. В основе её деятельности лежит индивидуальный подход к каждому пациенту, сочетание медикаментозных и психотерапевтических методов, а также полная конфиденциальность. Лечение проводится опытными специалистами с применением современных медицинских технологий, направленных на восстановление здоровья и предотвращение рецидивов.
    Получить больше информации – https://narkologicheskaya-klinika-v-samare16.ru

  39. Схема помощи зависит от состояния, стажа употребления, противопоказаний и дальнейших целей лечения.
    Узнать больше – vrach-vyvod-iz-zapoya

  40. Помню, хотел поставить с телефона. Чтобы всё под рукой было. 1xbet скачать — это не так сложно. Скачал, установил. 1xbet скачать последнюю версию — Но тоже решаемо. Вся информация доступна здесь: 1xbet скачать ios 1xbet скачать ios Там и про 1xbet mobi для телефона. Не ставьте сомнительные apk.

  41. Бывает, набираешь адрес букмекера. Особенно обидно, когда матч вот-вот начнётся. 1xbet официальный сайт — И без обхода блокировок. Заходишь, вводишь логин. 1xbet vxod — всё привычно. Вся информация доступна здесь: 1xbet казино официальный сайт 1xbet казино официальный сайт Там и про 1xbet вход в личный кабинет для входа. И всё снова в порядке.

  42. Или открывается, но криво. И ставки делать быстрее. Скачать 1xbet на андроид — Главное взять актуальную версию. Скачал, установил. 1xbet скачать ios — Через официальный сайт. Вся информация доступна здесь: 1xbet скачать ios без app store 1xbet скачать ios без app store Там и про 1xbet mobi для андроида. Не ставьте сомнительные apk.

  43. Знакомая история. Начинаешь нервничать. 1хбет зеркало на сегодня — И без VPN. Как обычно. 1xbet официальный сайт вход в личный кабинет — всё работает через зеркало. Можете ознакомиться по ссылке: 1xbet казино официальный сайт 1xbet казино официальный сайт И про актуальное зеркало для ставок. Не теряйте доступ к своему аккаунту.

  44. Сидел как-то вечером, хотел ставку сделать. А зайти не могу. Зеркало 1 хбет — Только по рабочему адресу. Заходишь, вводишь логин с паролем. 1xbet vxod — всё работает как обычно. Советую глянуть источник: 1xbet вход в личный кабинет 1xbet вход в личный кабинет И про регистрацию для ставок. И всё снова в порядке.

  45. Или открывается, но криво. Чтобы всё под рукой было. 1xbet скачать — А не старую с левого сайта. Ввёл данные от аккаунта. 1xbet скачать ios — для айфона чуть сложнее. Вся информация доступна здесь: казино 1xbet скачать казино 1xbet скачать Там и про 1xbet mobi для андроида. Иногда достаточно скачать с официального источника.

  46. И вот что делать, непонятно. А зайти не могу. 1xbet официальный сайт — Только по рабочему адресу. Как будто ничего не произошло. 1xbet вход в личный кабинет — Без лишних телодвижений. Советую глянуть источник: 1xbet регистрация вход 1xbet регистрация вход Там и про 1xbet казино официальный сайт на сегодня. Иногда достаточно просто открыть рабочее зеркало.

  47. Открываешь букмекера, а сайт не грузится. Начинаешь нервничать. 1хбет зеркало на сегодня — И без VPN. Вводишь данные от аккаунта. 1xbet официальный сайт вход — всё работает через зеркало. Можете ознакомиться по ссылке: 1xbet официальный сайт вход в личный кабинет 1xbet официальный сайт вход в личный кабинет И про актуальное зеркало для входа. Иногда достаточно просто открыть зеркало.

  48. Открываю сайт, а он заблокирован. А зайти не могу. 1xbet официальный сайт — И без всяких VPN. Как будто ничего не произошло. 1xbet vxod — Без лишних телодвижений. Советую глянуть источник: 1xbet официальный сайт вход 1xbet официальный сайт вход И про вход для ставок. Не теряйте доступ к аккаунту.

  49. Открываешь букмекера, а сайт не грузится. А ставка уже намечена. Зеркало 1 хбет — это тот же ресурс. И снова в личном кабинете. 1xbet регистрация вход — Без потери истории ставок. Можете ознакомиться по ссылке: 1xbet казино официальный сайт 1xbet казино официальный сайт И про актуальное зеркало на сегодня. Иногда достаточно просто открыть зеркало.

  50. Помню, хотел поставить на матч. Ни через браузер, ни через приложение. Зеркало 1 хбет — И без всяких там VPN. Заходишь, вводишь логин с паролем. 1xbet официальный сайт вход — всё знакомо. Советую глянуть источник: зеркало 1 хбет зеркало 1 хбет И про казино для игроков. Не теряйте доступ к аккаунту.

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注