.z.西北工業(yè)大學(xué)操作系統(tǒng)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)日期：2013.12.07實(shí)驗(yàn)名稱(chēng)：查看WRK進(jìn)程的等待隊(duì)列一、實(shí)驗(yàn)?zāi)康牧私膺M(jìn)程的數(shù)據(jù)構(gòu)造，熟悉WinDbg的用法。二、實(shí)驗(yàn)要求結(jié)合WinDbg的調(diào)試功能，分析一個(gè)進(jìn)程的數(shù)據(jù)構(gòu)造。三、實(shí)驗(yàn)過(guò)程及結(jié)果實(shí)驗(yàn)步驟：1．聯(lián)機(jī)調(diào)試界面啟動(dòng)WinDbg到內(nèi)核調(diào)試模式。2．查看一個(gè)線(xiàn)程等待的所有同步對(duì)象在WRK啟動(dòng)過(guò)程中，使用"!process〞命令查看當(dāng)前進(jìn)程。圖1使用命令"dtnt!_kthread[線(xiàn)程構(gòu)造入口地址]〞查看擁有同步事件對(duì)象SynchronizationEvent的線(xiàn)程。圖2查看其中的+0*054WaitBlockList，可以看到其等待對(duì)象列表頭，也就是第一個(gè)等待對(duì)象。使用命令"dtnt!_kwait_block[入口地址]〞進(jìn)入第一個(gè)等待塊查看信息。查詢(xún)?cè)摰却龎K的Ne*tWaitBlock，又看到另一個(gè)的事件對(duì)象。使用命令"dtnt!_kwait_block[入口地址]〞進(jìn)入下一個(gè)等待塊查看信心。圖3重復(fù)以上步驟，可以查看線(xiàn)程中全部正在等待的同步對(duì)象。可知線(xiàn)程正在等待的同步對(duì)象的隊(duì)列是循環(huán)隊(duì)列。圖43．查看*同步對(duì)象的所有線(xiàn)程使用"!process〞命令查看當(dāng)前進(jìn)程。圖5然后觀察線(xiàn)程等待的同步對(duì)象QueueObject。使用命令"dtnt!_dispatcher_header[入口地址]〞來(lái)解釋該對(duì)象的分發(fā)器頭。圖6查看構(gòu)造WaitListHead，從_LIST_ENTRY的首尾地址上我們可以看到，不止一個(gè)線(xiàn)程在等待該對(duì)象。因?yàn)榈却斜眍^的前向和后向指針指向的位置不同。圖7使用命令"dtnt!_kwait_block[入口地址]〞進(jìn)入第一個(gè)等待塊查看信息。圖8查看構(gòu)造WaitListEntry，使用命令"dtnt!_kwait_block[入口地址]〞進(jìn)入另一個(gè)等待塊查看信息。圖9重復(fù)以上步驟，直到該等待對(duì)象的隊(duì)列遍歷完畢，統(tǒng)計(jì)隊(duì)列中的線(xiàn)程數(shù)。圖104．創(chuàng)立線(xiàn)程實(shí)驗(yàn)通過(guò)修改WRK中的系統(tǒng)文件，wrk內(nèi)核創(chuàng)立線(xiàn)程時(shí)打印信息。具體步驟為：1〕對(duì)create.c文件進(jìn)展修改〔文件路徑為：/base/ntos/ps/create.c〕。2〕在文件開(kāi)頭適當(dāng)位置定義兩個(gè)變量，以分別記錄系統(tǒng)線(xiàn)程和應(yīng)用線(xiàn)程的數(shù)量：intWRK_SysThreadCount;intWRK_AppThreadCount;3〕在PsCreateSystemThread函數(shù)中添加類(lèi)似如下信息打印代碼：DbgPrint("Systemthreadcreated,total=%d\r\n〞,++WRK_SysThreadCount);4)在PspCreateThread函數(shù)中添加相應(yīng)信息打印代碼：DbgPrint("Applicationthreadcreated,total=%d\r\n〞,++WRK_AppThreadCount)。重新編譯WRK內(nèi)核,放入虛擬機(jī)c:\windows\system32下并重新加載、調(diào)試，在WinDbg中會(huì)出現(xiàn)下列圖所示的類(lèi)似信息。圖11四、實(shí)驗(yàn)分析WaitBlockList是等待對(duì)象循環(huán)隊(duì)列的列表頭，每一個(gè)等待對(duì)象都有一個(gè)指向下一個(gè)對(duì)象的指針〔Ne*tWaitBlock〕。通過(guò)觀察線(xiàn)程等待的同步對(duì)象QueueObject，查看其中的WaitListEntry