Исходное сообщение
"Выпуск Wine 8.10" Отправлено n00by, 10-Июн-23 12:51
Один из коммитов, где вызовы переводится на "сисколы" win32u: Use syscall interface for all ntuser functions https://gitlab.winehq.org/wine/wine/-/commit/0492108ae8367df... Работу с "сисколами" можно глянуть здесь https://gitlab.winehq.org/wine/wine/-/blob/wine-8.10/dlls/wo... Вот это, как я понимаю, непосредственно вызов через таблицу: /********************************************************************** *           Wow64SystemServiceEx  (wow64.@) */ NTSTATUS WINAPI Wow64SystemServiceEx( UINT num, UINT *args ) {     NTSTATUS status;     UINT id = num & 0xfff;     const SYSTEM_SERVICE_TABLE *table = &syscall_tables[(num >> 12) & 3];     if (id >= table->ServiceLimit || !table->ServiceTable[id])     {         ERR( "unsupported syscall %04x\n", num );         return STATUS_INVALID_SYSTEM_SERVICE;     }     __TRY     {         syscall_thunk thunk = (syscall_thunk)table->ServiceTable[id];         status = thunk( args );     }     __EXCEPT( syscall_filter )     {         status = GetExceptionCode();     }     __ENDTRY     free_temp_data();     return status; } То есть в формулировке "All PE->Unix transitions go through the syscall interface" интерфейсом системных вызовов названа вот такая "эмуляция SSDT", в не вызов ядра через шлюз (что обычно называют сисколом).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Один из коммитов, где вызовы переводится на "сисколы" > win32u: Use syscall interface for all ntuser functions > https://gitlab.winehq.org/wine/wine/-/commit/0492108ae8367dfe69d15879b1482876579e7c03 > Работу с "сисколами" можно глянуть здесь https://gitlab.winehq.org/wine/wine/-/blob/wine-8.10/dlls/wow64/syscall.c > Вот это, как я понимаю, непосредственно вызов через таблицу: > [code] > /********************************************************************** > * > Wow64SystemServiceEx (wow64.@) > */ > NTSTATUS WINAPI Wow64SystemServiceEx( UINT num, UINT *args ) > { > NTSTATUS status; > UINT id = num & 0xfff; > const SYSTEM_SERVICE_TABLE *table = &syscall_tables[(num >> 12) & > 3]; > if (id >= table->ServiceLimit || !table->ServiceTable[id]) > { > ERR( "unsupported syscall %04x\n", > num ); > return STATUS_INVALID_SYSTEM_SERVICE; > } > __TRY > { > syscall_thunk thunk = (syscall_thunk)table->ServiceTable[id]; > status = thunk( args > ); > } > __EXCEPT( syscall_filter ) > { > status = GetExceptionCode(); > } > __ENDTRY > free_temp_data(); > return status; > } > [/code] > То есть в формулировке "All PE->Unix transitions go through the syscall interface" > интерфейсом системных вызовов названа вот такая "эмуляция SSDT", в не вызов > ядра через шлюз (что обычно называют сисколом).
	Введите код, изображенный на картинке: