windows _LIST_ENTRY apc怎样判断他是0环的还是3环的

在 Windows 操作系统中，APC（Asynchronous Procedure Call）对象有两个状态：被挂起状态和运行状态。当一个 APC 对象被插入到一个线程的 APC 队列中时，它处于挂起状态。当线程执行到 APC 队列中的 APC 时，它会将该 APC 对象从队列中取出，然后将其状态设置为运行状态，并且执行该 APC 对象所代表的异步过程调用。当 APC 执行完成后，它的状态又会被设置为挂起状态，然后重新插入到 APC 队列中等待下一次执行。

在 APC 队列中，存在一种特殊情况，即 0 环 APC 和 3 环 APC。0 环 APC 是一种特殊的 APC，它在当前线程的栈上执行，而不需要切换到内核模式。因此，0 环 APC 的执行速度非常快，但是它的执行必须在当前线程的上下文中进行。3 环 APC 则是在内核模式下执行的，它的执行速度比 0 环 APC 慢，但是可以在任何线程上下文中执行。

判断 APC 是 0 环还是 3 环的方法如下：

1. 判断 APC 对象的类型。一个 APC 对象的类型可以通过其 Type 字段来判断。如果该字段的值是 UserApc 或 KernelApc，则表示该 APC 对象是 3 环 APC。如果该字段的值是 ThreadedDpcObject，则表示该 APC 对象是 0 环 APC。

2. 判断 APC 的执行方式。0 环 APC 是在当前线程的上下文中执行的，而 3 环 APC 则是在内核模式下执行的。因此，可以通过判断 APC 的执行方式来判断它是 0 环还是 3 环 APC。具体方法是，在 APC 执行前，先将当前线程的上下文保存下来，然后执行 APC，最后再将上下文恢复到原来的状态。如果 APC 执行完后，线程的上下文没有发生变化，则说明该 APC 是 0 环 APC。如果线程的上下文发生了变化，则说明该 APC 是 3 环 APC。