关于synchronized轻量级锁的问题

Question

加入A线程已经锁住了对象，并且锁是轻量级锁，这个时候另外一个线程B想要访问这个对象，那么这个时候B是如何操作的？

在网上查找博客还有看深入理解jvm，给的轻量级锁升级到重量级锁的过程是CAS替换，失败的话就自旋，自旋次数到了就升级。

但是这里的问题是CAS是要把对象的markword替换为指向栈帧中的Lock Record的指针，那么线程B在做CAS的时候，读到的对象的markword是线程A的Lock Recoed地址，还是什么?

如果是线程A的Lock Recoed地址，那么线程B不是就可以直接把锁抢走了吗？如果线程B CAS操作的是对象原来的markword，那么这个markword是从哪儿读到的？