xxxInitInput函数和RIT线程的关系【原创】

2024-08-25 12:04

本文主要是介绍xxxInitInput函数和RIT线程的关系【原创】,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

xxxInitInput函数和RIT线程的关系

第一部分:调用栈,在winlogon.exe执行。

KeWaitForSingleObjec

InitCreateSystemThreadsMsg

xxxInitInput

作用范围:在winlongon.exe执行。

    /*

     * Create the RIT and let it run.

     */

代码里面的一句,我们得信。

但是如何让它run,得到csrss中。

第二部分:CST_RIT等于2

/***************************************************************************\

* xxxInitInput

*

* This function is called from CreateTerminalInput() and gets USER setup to

* process keyboard and mouse input.  It starts the RIT for that terminal.

* History:

* 11-26-90 DavidPe      Created.

\***************************************************************************/

BOOL xxxInitInput(

    PTERMINAL pTerm)

{

    NTSTATUS Status;

    USER_API_MSG m;

    RIT_INIT initData;

UserAssert(pTerm != NULL);

#ifdef MOUSE_LOCK_CODE

    /*

     * Lock RIT pages into memory

     */

    LockMouseInputCodePages();

#endif

    initData.pTerm = pTerm;

    initData.pRitReadyEvent = CreateKernelEvent(SynchronizationEvent, FALSE);

    if (initData.pRitReadyEvent == NULL) {

        return FALSE;

    }

    /*

     * Create the RIT and let it run.

     */

    if (!InitCreateSystemThreadsMsg(&m, CST_RIT, &initData, 0, FALSE)) {

        FreeKernelEvent(&initData.pRitReadyEvent);

        return FALSE;

    }

    /*

     * Be sure that we are not in CSRSS context.

     * WARNING: If for any reason we changed this to run in CSRSS context then we have to use

     * LpcRequestPort instead of LpcRequestWaitReplyPort.

     */

    UserAssert (!ISCSRSS());

    LeaveCrit();

    Status = LpcRequestWaitReplyPort(CsrApiPort, (PPORT_MESSAGE)&m, (PPORT_MESSAGE)&m);

    if (!NT_SUCCESS(Status)) {

        goto Exit;

    }

    KeWaitForSingleObject(initData.pRitReadyEvent, WrUserRequest,

            KernelMode, FALSE, NULL);

Exit:

    FreeKernelEvent(&initData.pRitReadyEvent);

    EnterCrit();

    return (gptiRit != NULL);

}

第三部分:相关数据结构

typedef struct _RIT_INIT {

    PTERMINAL pTerm;

    PKEVENT   pRitReadyEvent;

} RIT_INIT, *PRIT_INIT;

typedef struct tagTERMINAL {

    DWORD               dwTERMF_Flags;      // terminal flags

    /*

     * System Information

     */

    PWND                spwndDesktopOwner;  // mother desktop

    PTHREADINFO         ptiDesktop;

    PQ                  pqDesktop;

    PKEVENT             pEventTermInit;

    PKEVENT             pEventDestroyDesktop;   // Used for destroying desktops

    PDESKTOP            rpdeskDestroy;          // Desktop destroy list.

    PKEVENT             pEventInputReady;   // input ready event. This is created in

                                            // CreateTerminal. RIT and the desktop thread

                                            // will wait for it. It will be set when the

                                            // first desktop in that terminal will be created.

} TERMINAL, *PTERMINAL;

第四部分:功能填好相关数据,线程换出后到csrss.exe后执行。

__inline BOOL InitCreateSystemThreadsMsg(

    PUSER_API_MSG pMsg,

    UINT ThreadID,

    PVOID pVoid,

    HANDLE UniqueProcessId,

    BOOL bRemoteThread)

{

    UserAssert(CsrApiPort != NULL);

    if (!CSTPush(ThreadID, pVoid, UniqueProcessId, bRemoteThread)) {

        return FALSE;

    }

    pMsg->h.u1.s1.DataLength  = (USHORT)(sizeof(USER_API_MSG) - sizeof(PORT_MESSAGE));

    pMsg->h.u1.s1.TotalLength = (USHORT)sizeof(USER_API_MSG);

    pMsg->h.u2.ZeroInit = 0;

    pMsg->CaptureBuffer = NULL;

    pMsg->ApiNumber = CSR_MAKE_API_NUMBER(USERSRV_SERVERDLL_INDEX, UserpCreateSystemThreads);

    pMsg->u.CreateSystemThreads.bRemoteThread = bRemoteThread;

    return TRUE;

}

这篇关于xxxInitInput函数和RIT线程的关系【原创】的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1105502

相关文章

C++统计函数执行时间的最佳实践

《C++统计函数执行时间的最佳实践》在软件开发过程中,性能分析是优化程序的重要环节,了解函数的执行时间分布对于识别性能瓶颈至关重要,本文将分享一个C++函数执行时间统计工具,希望对大家有所帮助... 目录前言工具特性核心设计1. 数据结构设计2. 单例模式管理器3. RAII自动计时使用方法基本用法高级用法

Java中如何正确的停掉线程

《Java中如何正确的停掉线程》Java通过interrupt()通知线程停止而非强制,确保线程自主处理中断,避免数据损坏,线程池的shutdown()等待任务完成,shutdownNow()强制中断... 目录为什么不强制停止为什么 Java 不提供强制停止线程的能力呢?如何用interrupt停止线程s

GO语言中函数命名返回值的使用

《GO语言中函数命名返回值的使用》在Go语言中,函数可以为其返回值指定名称,这被称为命名返回值或命名返回参数,这种特性可以使代码更清晰,特别是在返回多个值时,感兴趣的可以了解一下... 目录基本语法函数命名返回特点代码示例命名特点基本语法func functionName(parameters) (nam

Python Counter 函数使用案例

《PythonCounter函数使用案例》Counter是collections模块中的一个类,专门用于对可迭代对象中的元素进行计数,接下来通过本文给大家介绍PythonCounter函数使用案例... 目录一、Counter函数概述二、基本使用案例(一)列表元素计数(二)字符串字符计数(三)元组计数三、C

python 线程池顺序执行的方法实现

《python线程池顺序执行的方法实现》在Python中,线程池默认是并发执行任务的,但若需要实现任务的顺序执行,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋... 目录方案一:强制单线程(伪顺序执行)方案二:按提交顺序获取结果方案三:任务间依赖控制方案四:队列顺序消

Python中的filter() 函数的工作原理及应用技巧

《Python中的filter()函数的工作原理及应用技巧》Python的filter()函数用于筛选序列元素,返回迭代器,适合函数式编程,相比列表推导式,内存更优,尤其适用于大数据集,结合lamb... 目录前言一、基本概念基本语法二、使用方式1. 使用 lambda 函数2. 使用普通函数3. 使用 N

Springboot项目构建时各种依赖详细介绍与依赖关系说明详解

《Springboot项目构建时各种依赖详细介绍与依赖关系说明详解》SpringBoot通过spring-boot-dependencies统一依赖版本管理,spring-boot-starter-w... 目录一、spring-boot-dependencies1.简介2. 内容概览3.核心内容结构4.

MySQL中REPLACE函数与语句举例详解

《MySQL中REPLACE函数与语句举例详解》在MySQL中REPLACE函数是一个用于处理字符串的强大工具,它的主要功能是替换字符串中的某些子字符串,:本文主要介绍MySQL中REPLACE函... 目录一、REPLACE()函数语法:参数说明:功能说明:示例:二、REPLACE INTO语句语法:参数

python中update()函数的用法和一些例子

《python中update()函数的用法和一些例子》update()方法是字典对象的方法,用于将一个字典中的键值对更新到另一个字典中,:本文主要介绍python中update()函数的用法和一些... 目录前言用法注意事项示例示例 1: 使用另一个字典来更新示例 2: 使用可迭代对象来更新示例 3: 使用

Python lambda函数(匿名函数)、参数类型与递归全解析

《Pythonlambda函数(匿名函数)、参数类型与递归全解析》本文详解Python中lambda匿名函数、灵活参数类型和递归函数三大进阶特性,分别介绍其定义、应用场景及注意事项,助力编写简洁高效... 目录一、lambda 匿名函数:简洁的单行函数1. lambda 的定义与基本用法2. lambda