Nothing Is Secret

从_chkstk说起，谈谈用户栈的管理

上周在XP系统上测试一个驱动的时候，发现驱动加载不上，“net start”命令只是给出一个无意义的错误代码，驱动的DriverEntry()入口程序还没有得到机会运行。

初步怀疑是引入函数的问题，用WDK工具Depends.exe查看了一下驱动文件，果然是由于_chkstk函数无法解析所导致。

_chkstk是个微软C编译器的辅助库函数，MSDN上对其介绍十分简略：

_chkstk Routine is a helper routine for the C compiler. For x86 compilers, _chkstk Routine is called when the local variables exceed 4096 bytes; for x64 compilers it is 8K.

当编译器察觉到局部变量太大超过限值时（X86系统限值是4K，X64t系统上是8K）, 编译器会自动插入_chkstk这个函数以保证栈空间所使用页面在内存中。

问题是发现了，但要查出来究竟在哪个函数中还是要费些心思的。从用户层移植过来不少代码，基本锁定问题出在其中，但如果一个函数一个函数寻找实在是个不讨巧的笨办法，也不符合程序人的一贯风格，便用IDA反编译驱动sys文件，于汇编代码中搜索_chkstk字串，直接锁定出了问题函数。此函数所使用的一个结构体中定义了超大数组，对栈的超常使用在内核中是相当危险的。

解决办法很简单，直接将此结构的定义放在一个从内存分配的结构中即可。问题虽已解决，但对于DDK中有关_chkstk的描述，及其相关的疑问一直让我觉得困扰，比如，为什么X86上是4K，而AMD64架构上可以是8K。

这两天终于有了时间，可以彻底地了结这个疑问了。

要想解决这个问题，还要先从用户栈的分配开始。以ReactOS代码为例，当线程创建时，CreateThread()会调用BasepCreateStack()来创建用户栈，具体可以参见ReactOS源码：
~/ReactOS/lib/kernel32/misc/utils.c。

BasepCreateStack()函数主要做三件事：

  1. 1，分配栈空间所需的虚拟内存，大小为Stack Reserve Size
  2. 2，根据Stack Commit Size锁定内存页面，如果Stack Commit Size小于Stack Reserve Size的话，需要增加一个Page，这个额外申请的Page用作Guard Page之用。
  3. 3，将栈底部的Page设定为Guard Page。

当用户栈被用尽时，会访问到栈底部的Guard Page。而对Guard Page的任何访问都会导致Page Fault的发生。Page Fault处理函数MmAccessFault()可以分析出此次Page Fault是由Guard Page导致，便会默认由用户栈处理程序MiCheckForUserStackOverflow()来处理。如果用户栈并没有溢出的话，即Stack Commit Size小于Stack Reserve Size的情况，MiCheckForUserStackOverflow()会自动向下扩展栈空间，扩展大小为GUARD_PAGE_SIZE。 GUARD_PAGE_SIZE针对不同的CPU架构有不同的定义：
X64:  #define GUARD_PAGE_SIZE   (PAGE_SIZE * 2)
X86:  #define GUARD_PAGE_SIZE   PAGE_SIZE

这里便解释了为什么X86系统上的限制是4K(即PAGE_SIZE)，而X64上却为8K的原因。

说到此处，该是解答_chkstk()倒底是干什么的时候了。Visual Studio中有_chkstk的源码，以x86为例：

输入参数eax是所需堆栈大小（字节）
labelP  _chkstk,       PUBLIC

        push    ecx                          ; save ecx
        cmp     eax,_PAGESIZE_     ; more than one page requested?
        lea     ecx,[esp] + 8           ;   compute new stack pointer in ecx
                                                   ;   correct for return address and
                                                   ;   saved ecx
        jb      short lastpage           ; no

;------------

probepages:
        sub     ecx,_PAGESIZE_          ; yes, move down a page
        sub     eax,_PAGESIZE_          ; adjust request and...

        test    dword ptr [ecx],eax     ; ...probe it  (如果是guard page，刚会导致page fault，最终用户栈
                                                        ;  将向下扩展一个页面)

        cmp     eax,_PAGESIZE_          ; more than one page requested?
        jae     short probepages          ; no

lastpage:
        sub     ecx,eax                  ; move stack down by eax
        mov     eax,esp                 ; save current tos and do a...

        test    dword ptr [ecx],eax     ; ...probe in case a page was crossed
                                                        ;  调用函数将要访问的堆栈底部 ，如果此页面为guard page，同
                                                        ;  样会导致用户栈的向下延伸

        mov     esp,ecx                        ; set the new stack pointer
                                                        ; 向下更改栈指针，其上直到原ESP的栈空间为调用函数局部变量

        mov     ecx,dword ptr [eax]     ; recover ecx
        mov     eax,dword ptr [eax + 4] ; recover return address
                                                            ; 将返回地址(调用函数中)放入eax

        push    eax                     ; prepare return address
                                              ; 将返回地址(调用函数中)放入当前栈中，准备返回

                                              ; ...probe in case a page was crossed
        ret

        end

_chkstk()的主要作用是保证栈向下连续的生长。如果没有_chkstk()，当局部变量太多并超过guard page下沿时，若再有压栈操作，将会导致Access violation错误。因为此时堆栈内存页面无效，压栈直接将导致page fault的发生，而page fault处理程序因不能识别此fault的发生原因从而不能做出正确判断和有效处理。

相对用户层，内核程序的处理则相当简单，就如Win7内核中_chkstk实际上就是个空函数。其原因就是内核线程的栈空间是固定的。其取值针对X86及X64架构亦有所不同：
X64： #define KERNEL_STACK_SIZE 0x6000   /* 6个内存页面 */
X86： #define KERNEL_STACK_SIZE 12288    /* 3个内存页面 */

内核中栈资源非常紧缺，并驱动程序的编写有较高的要求，特别是有递归的情况下，一定要注意嵌套的层数，否则很容易收到M$发来的蓝屏。

Windows内核中其实还有一种大堆栈机制，以确保一些对堆栈较高消耗的特殊情况能够得到满足，但这部分完全是黑箱，对用户不可见，不是常见情况，此处不再多述。

参考资料：
1, http://support.microsoft.com/kb/100775/en
2, http://msdn.microsoft.com/en-us/library/ms648426(v=vs.85).aspx
3, http://www.reactos.org  ReactOS源码

79,910 条评论

  1. Выезд на дому часто выбирают пожилые пациенты, люди после тяжелого заболевания, лица с ограниченной мобильностью, а также клиенты, которым трудно покидать квартиру на несколько часов. Женщинам может быть удобнее получить отдельные медицинские услуги дома в спокойной обстановке; при этом схемы для женского организма подбираются по тем же принципам безопасности, что и для других групп. Возраст сам по себе не является показанием: врач учитывает состояние здоровья, хронические диагнозы и результаты анализа.
    Узнать больше – https://nadomu2.kapelnica-ot-zapoya-v-moskve14-1.ru/

  2. Сначала нарколог уточняет длительность запоя, объем спиртных напитков, общее физическое состояние, хронические болезни и применяемые препараты, потом измеряет давление, пульс, температуру и оценивает сознание. На каждом этапе необходимы точные действия: детокс, очищение, нормализация водно-солевого обмена и наблюдение. Однако эффективность зависит не от количества лекарств, а от квалифицированного подбора. Если больной попал в выраженное состояние, помощь на дому не заменяет диспансер или стационар, где мониторинг проводится постоянно.
    Ознакомиться с деталями – вывод из запоя с выездом в Екатеринбурге

  3. Keçən həftə bir dostum zəng etdi. Dedim ki, əvvəlcə yaxşı sayt tapmalısan. Kazino — Və burada səhv etmək baha başa gəlir. Onlayn kazino Azerbaycan — reklam çoxdur. Bütün məlumatlar burada: kazino oyunlari kazino oyunlari Orada həm kazino online üçün Azerbaycan. Tələsməyin, yoxlamadan oynamayın.

  4. Этот медицинский обзор сосредоточен на последних достижениях, которые оказывают влияние на пациентов и медицинскую практику. Мы разбираем инновационные методы лечения и исследований, акцентируя внимание на их значимости для общественного здоровья. Читатели узнают о свежих данных и их возможном применении.
    ТОП-5 причин узнать больше – вызов нарколога на дом казань

  6. Dedi ki, onlayn kazino oynamaq istəyir. Dedim ki, əvvəlcə yaxşı sayt tapmalısan. Online kazino — bu sadəcə oyun deyil. Azerbaycanda kazino saytlari — reklam çoxdur. Bütün məlumatlar burada: online casino azerbaijan online casino azerbaijan Həm oyun növləri üçün onlayn. Bəzən sadəcə doğru saytı tapmaq kifayətdir.

  8. But the site in the browser just would not load. Kept trying again and again. 1xbet mobile download — solved it in a couple of minutes. And everything was right there. 1xbet apk download — And you are good to go. All the details are available here: 1xbet game 1xbet game There you will find 1xbet application for your phone. Do not grab random files off the web.

  9. Keçən həftə bir dostum zəng etdi. Çünki hər sayt etibarlı deyil. Onlayn kazino — bu sadəcə oyun deyil. Onlayn kazino Azerbaycan — Amma hamısı yaxşı deyil. Bütün məlumatlar burada: casino casino Həm də etibarlı saytlar haqqında yazılıb üçün oyunçular. Tələsməyin, yoxlamadan oynamayın.

  10. Мы рассмотрим современные вызовы здравоохранения и пути их решения с помощью технологий и научных исследований. В статье собраны данные о новых лекарствах, методах диагностики и системном подходе к улучшению здоровья населения.
    Получить больше информации – срочная наркологическая помощь на дому

  11. Помощь можно получить анонимно, с аккуратным оформлением и внимательным отношением к личным данным.
    Подробнее – vyzov-kapelnicy-na-dom

  12. Перед началом процедуры врач уточняет длительность употребления алкоголя, возраст человека, количество выпитого, какие лекарства он принимает и какие заболевания были диагностированы ранее. Диагностика может включать измерение артериального давления, частоты пульса, насыщения крови кислородом, оценку неврологических признаков и общего уровня сознания. В сложных случаях требуется ЭКГ, дополнительные анализы крови или обследование в клинике. Такой подход помогает подобрать оптимальное лечение запоя и снизить вероятность нежелательной реакции на лекарственные препараты.
    Узнать больше – вывод из запоя московская область москва

  13. Keçən gün bir forumda oxudum. Sonra isə təəccüblənirlər. Kazino — bu sadəcə oyun deyil. Kazino oyunlari — Amma reklam həqiqət demək deyil. Bütün məlumatlar burada: kazino online kazino online Həm etibarlı saytlar üçün kazino. Bəzən sadəcə doğru saytı tapmaq kifayətdir.

  14. Запой является состоянием, при котором употребление алкоголя продолжается длительное время и сопровождается нарастающей интоксикацией. Организм испытывает большой токсический стресс, нарушается сон, появляется слабость, раздражительность, тошнота, рвота, тремор, учащенный пульс и резкий перепад артериального давления. Поэтому попытка просто отказаться от спиртного после длительного запоя в некоторых ситуациях может быть опасна. Быстрое снятие абстинентного синдрома должно проходить с учетом общего состояния человека и сопутствующих заболеваний.
    Ознакомиться с деталями – https://4.vyvod-iz-zapoya-moskva1-13.ru/

  15. But the site in the browser just would not load. Kept trying again and again. 1xbet download android — From the official site. Installed it, logged in. 1xbet apk download — Android is the easiest route. All the details are available here: 1xbet ios download 1xbet ios download And 1xbet download ios for Android. And everything runs the way it should.

  16. Tried to bet from my tablet. So I gave up on the browser. 1xbet download apk — sorted it out in a couple of minutes. Installed it, logged in. Download 1xbet apk for android — Android is the easiest. All the details are available here: download 1xbet apk for android download 1xbet apk for android There you will find 1xbet application for betting. Do not grab random files off the web.

  17. This happened last Thursday. And the match was about to start. 1xbet download — solved it in a couple of minutes. Installed it, logged in. Download 1xbet apk — Download the apk, tap install. All the details are available here: 1xbet game 1xbet game And 1xbet download ios for iOS. Do not grab random files off the web.

  18. Первый звонок в центр может сделать сам зависимый или близкий родственник. Специалист уточнит симптомы и сообщит, возможен ли выезд нарколога на дому. Если ситуация развивается быстро, признаки становятся тяжелее или имеются серьезные сопутствующие патологии, по телефону могут рекомендовать обращаться за экстренной помощью. Капельница назначается только после очной оценки, поскольку одинаковые жалобы у разных людей требуют различного подхода.
    Узнать больше – kapelnica-ot-zapoya-cena

  19. Amma haradan başlayacağını bilmirdi. Və heç kim sənə kömək etməyəcək. Onlayn kazino — Bu, doğru platforma seçmək məsələsidir. Kazino oyunları — Amma hamısı etibarlı deyil. Bütün məlumatlar burada: onlayn kazino onlayn kazino Həm də etibarlı saytlar haqqında yazılıb üçün Azerbaycan. Bəzən sadəcə doğru saytı tapmaq kifayətdir.

  20. Помощь может включать консультацию, детоксикацию, стационар и дальнейшее сопровождение по показаниям.
    Изучить вопрос подробнее – narkologicheskaya-klinika-na-dom

  21. Bir oğlan yazırdı ki, onlayn kazinoda uduzub. Dedim ki, bu, çoxlarının başına gəlir. Online kazino — Və bu qərarı tələm-tələsik vermək olmaz. Azerbaycanda kazino saytlari — hər yerdə reklam görürsən. Bütün məlumatlar burada: casino casino Həm də vacib məsləhətlər var üçün kazino. Və hər şey yaxşı olacaq.

  22. Бывает, сидишь с телефона. Вот тогда и понимаешь. 1xbet скачать apk — А не с сомнительного файлообменника. Ставки, история, баланс — всё на месте. 1xbet скачать последнюю версию — на айфоне чуть сложнее. Можете ознакомиться по ссылке: 1xbet скачать ios без app store 1xbet скачать ios без app store И про мобильную версию для андроида. Иногда достаточно взять с официального источника.

  23. Remember this one time. So I gave up on the browser. 1xbet download — sorted it out in a couple of minutes. And everything was there. Download 1xbet apk for android — Download the apk, tap install. All the details are available here: 1xbet ios download 1xbet ios download And 1xbet mobile site for Android. And everything runs the way it should.

  24. Keçən gün bir forumda oxudum. Sonra isə təəccüblənirlər. Onlayn kazino — Və bu qərarı tələm-tələsik vermək olmaz. Kazino oyunlari — Amma reklam həqiqət demək deyil. Bütün məlumatlar burada: onlayn kazino azerbaycan onlayn kazino azerbaycan Həm etibarlı saytlar üçün kazino. Tələsməyin, yoxlamadan oynamayın.

  25. But the browser kept freezing on me. So I decided to get the app instead. Download 1xbet — took me two minutes. And everything was right there. 1xbet apk download — And you are set. All the details are available here: 1xbet download 1xbet download And 1xbet download ios for betting. And everything runs smoothly.

  26. Remember this one time. And the game was about to start. 1xbet download apk — Just grabbed the file. Balance, bets, live lines. 1xbet download android — Android is the easiest. All the details are available here: download 1xbet apk for android download 1xbet apk for android There you will find 1xbet application for iOS. The official source is enough.

  27. Эта медицинская заметка содержит сжатую информацию о новых находках и методах в области здравоохранения. Мы предлагаем читателям свежие данные о заболеваниях, профилактике и лечении. Наша цель — быстро и доступно донести важную информацию, которая поможет в повседневной жизни и понимании здоровья.
    Смотрите также – частный медик 24 адрес

  28. Amma haradan başlayacağını bilmirdi. Və heç kim sənə kömək etməyəcək. Online kazino — Bu, doğru platforma seçmək məsələsidir. Kazino oyunları — Amma hamısı etibarlı deyil. Bütün məlumatlar burada: kazino oyunlari kazino oyunlari Həm oyun növləri üçün oyunçular. Tələsməyin, yoxlamadan oynamayın.

  29. Amma haradan başlayacağını bilmirdi. Və heç kim sənə kömək etməyəcək. Online kazino — bu sadəcə oyun deyil. Kazino oyunları — Yoxlamaq lazımdır. Bütün məlumatlar burada: casino casino Orada həm kazino online üçün oyunçular. Tələsməyin, yoxlamadan oynamayın.

  30. А браузер тормозит или сайт не грузится. Всё быстрее и под рукой. 1xbet скачать apk — это пара минут. Установил, залогинился. 1xbet скачать последнюю версию — на айфоне чуть сложнее. Можете ознакомиться по ссылке: 1xbet скачать apk 1xbet скачать apk Там и про 1xbet mobi для ставок. Не ставьте сомнительные apk.

  31. Had this happen last weekend. So I decided to get the app instead. 1xbet download — Straight from the official source. And everything was right there. 1xbet download android — Grab the apk from the site. All the details are available here: 1xbet apk play store 1xbet apk play store And 1xbet download ios for betting. Do not install shady builds.

  32. Хочешь ставку сделать. Всё быстрее и под рукой. 1xbet скачать — А не с сомнительного файлообменника. И вот уже личный кабинет. 1xbet скачать ios — на айфоне чуть сложнее. Можете ознакомиться по ссылке: 1xbet скачать ios без app store 1xbet скачать ios без app store И про то, где скачать без риска для айфона. И всё работает без проблем.

  33. Wanted to place a bet from my phone. And the match was starting soon. 1xbet mobile download — Just needed the right file. Balance, history, live odds. 1xbet download android — And you are set. All the details are available here: 1xbet apk play store 1xbet apk play store There you will find 1xbet application for iOS. And everything runs smoothly.

  34. Цель лечения — не просто вывести этанола из крови, а нормализовать обмен, сон и работу органов. Состав поддерживает водно-солевой баланс и снижает последствия. При тяжелом течении формат на дому заменяют стационарной помощью.
    Узнать больше – скорая вывод из запоя Екатеринбург

  36. Этот информационный материал подробно освещает проблему наркозависимости, ее причины и последствия. Мы предлагаем информацию о методах лечения, профилактики и поддерживающих программах. Цель статьи — повысить осведомленность и продвигать идеи о необходимости борьбы с зависимостями.
    Разобраться лучше – наркологическая помощь клиника

  37. В данной статье мы акцентируем внимание на важности поддержки в процессе выздоровления. Мы обсудим, как друзья, семья и профессионалы могут помочь тем, кто сталкивается с зависимостями. Читатели получат практические советы, как поддерживать близких на пути к новой жизни.
    Посмотреть всё – нарколога на дом

  38. The browser version was too slow on his phone. And everything loads instantly. Download 1xbet — that is all it takes. Installed it, logged in. Download 1xbet apk for android — the easiest route for Android. All the details are available here: 1xbet mobile download 1xbet mobile download And 1xbet download ios for Android. And everything runs smoothly.

  39. После приезда нарколог проводит осмотр, собирает анамнез, уточняет длительность запоя, количество употребленного алкоголя, наличие хронических заболеваний и препараты, которые человек принимает постоянно. Врач оценивает давление, пульс, дыхание, уровень сознания и другие показатели. При необходимости проводится детоксикация, ставится капельница, выполняется медикаментозное снятие абстиненции. Главное — лечение назначается индивидуально, а не по универсальной схеме.
    Получить больше информации – http://narcolog-na-dom-ekaterinburg15.ru/

  40. Нарколог объясняет родственникам, какие действия допустимы до приезда бригады. Самостоятельно назначать сильнодействующие медикаменты, ставить капельницу или использовать неизвестные препараты не следует.
    Дополнительная информация – вызвать нарколога на дом Красноярск

  41. Вывод из запоя на дому в Подольске востребован, когда человек несколько дней принимает алкоголь, не может самостоятельно выйти из запойного периода и тяжело переносит отказ от спиртных напитков. Наркологическая помощь позволяет провести осмотр, определить стадии алкогольной интоксикации и подобрать лечение с учетом физического и психического самочувствия. При допустимой клинической картине вывод из запоя проводится на дому, а при угрозы серьезных осложнений больной направляется в стационар. Главная задача состоит в безопасном выведении из острого состояния и создании условий для дальнейшего лечения алкоголизма.
    Ознакомиться с деталями – вывод из запоя в стационаре

  42. And he kept missing good odds. And everything loads instantly. 1xbet mobile download — that is all it takes. And his whole account was there. 1xbet apk download — No Play Store needed. All the details are available here: download 1xbet apk for android download 1xbet apk for android There you will find 1xbet application for iOS. And everything runs smoothly.

  43. Информация об обращении не передается третьим лицам, а детали лечения обсуждаются только с пациентом.
    Ознакомиться с деталями – vyvod-iz-zapoya-oblast

  44. Why his bets would not go through on mobile. Turns out he was using the browser. 1xbet download — And everything works offline-ish, no browser lag. He installed it, logged in. Download 1xbet apk for android — No Play Store required. All the details are available here: download 1xbet download 1xbet And 1xbet download ios for Android. Do not waste time with sketchy mirrors.

  45. The browser version was too slow on his phone. And everything loads instantly. 1xbet mobile download — that is all it takes. And his whole account was there. 1xbet apk download — Just install the apk. All the details are available here: 1xbet apk play store 1xbet apk play store There you will find 1xbet application for Android. Do not waste time on sketchy mirrors.

  46. Нужна бесплатная юридическая консультация? Переходите по запросу консультация адвоката онлайн бесплатно без регистрации в Одинцово и получите помощь опытных правозащитников в любой области права: семейные споры, долги и кредиты, недвижимость, трудовые конфликты, защита прав потребителей и многое другое. Задайте вопрос юристу онлайн или обратитесь по телефону горячей линии из любого региона России. Консультация доступна круглосуточно и без регистрации.

  48. Эта публикация обращает внимание на важность профилактики зависимостей. Мы обсудим, как осведомленность и образование могут помочь в предотвращении возникновения зависимости. Читатели смогут ознакомиться с полезными советами и ресурсами, которые способствуют здоровому образу жизни.
    Давай разберёмся досконально – нарколог на дом санкт петербург

  49. Публикация посвящена жизненным историям людей, успешно справившихся с зависимостью. Мы покажем, что выход есть, и он начинается с первого шага — принятия проблемы и желания измениться.
    Расширить кругозор по теме – наркология вызов на дом

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注