Windows内核情景分析-系统调用4

接上，快速系统调用sysenter的调用过程 通过硬件支持，增加了指令sysenter和sysexist，且增加了三个MSR寄存器，用于支撑该指令，旨在实现轻便高效的系统调用。 这样只要预先设置好三个寄存器中的内容，CPU在执行sysenter指令时候就可以进入系统空间且从指定地址开始执行，同时使用系统空间堆栈。 但此时，CPU不像在执行int 0x2e自陷时那样，自动把用户空间的堆栈指针保存在系

>>阅读原文<<