WinDbg查看IDT时哪个中断编号对应RTC实时时钟中断

基础前提 #

PC标准架构下，RTC实时时钟固定绑定硬件中断IRQ 8，Windows内核会将该IRQ映射到IDT的对应中断向量，你可以通过以下方法在!idt -a的输出中快速定位： #

定位步骤 #

• 优先查找0x71号中断向量条目
  绝大多数Windows x86/x64默认环境下，IRQ 8会被映射为IDT的0x71号向量，你可以直接在!idt -a的输出中检索0x71对应的行，该行的中断处理函数如果包含Rtc、Clock等关键词，即可确认是RTC中断。
• 自定义中断映射环境的排查方法
  如果你的环境修改了默认中断映射，或者没找到0x71对应的有效条目，执行以下操作确认：
  1. 执行!apic命令，查看IO APIC的IRQ路由表，找到IRQ 8对应的中断向量号
  2. 回到!idt -a的输出中检索该向量号对应的条目即可
• 验证方法
  对找到的条目执行ln <处理函数地址>查看符号关联，如果关联hal!HalpRtcInterrupt、hal!HalpInterruptService（绑定IRQ8）的符号，即可100%确认是RTC中断。

注意：虚拟机环境下中断映射规则可能和物理机存在差异，只要确认对应中断向量绑定的是IRQ 8，即可判定为RTC中断。

内容的提问来源于stack exchange，提问作者JoeT