WOW64からのシステムコール概要 - やや温め納豆

もうちょっと実装よりに、Win7(RC)x64 で以下のコードを用いて違いを確認する。 int _tmain() { __debugbreak(); FlushProcessWriteBuffers(); return 0; } FlushProcessWriteBuffersは、引数なし戻り値なしのとても単純なAPIなので、処理の概要を理解するのに適している。 Visual StudioではWOW64を追いかけることができないため、デバッガにはWinDbgを使う。前にも書いたとおり、WOW64の仕組みは完全にユーザーモードで完結しているので、カーネルデバッグなどは特に必要ない。 x64（ネイティブ） x64としてビルドすると、FlushProcessWriteBuffersはntdll!NtFlushProcessWriteBuffersを指しており、直ちにsyscallを発行する。 n

[syuu1228]

こーいうのはOSを問わず楽しいよね。 でも、Windowsの人はソースも無しに逆汗だけでよく頑張るなぁと感心する。 ぼかぁソースもハードウェアデバッガも無いと鼻血吹いてしんでまうわ。。。