呵呵 上午的时候也看到 solo 在 debugman 的帖子了 不过我觉得用 MmMapIoSpace 映射环3地址做通讯不太好呀，同步什么的都是问题，写写 Demo 可以，做产品还是别呀... ^_^

说的没错，要在你们组长杀你之前检查你的共享内存代码，看看哪里会导致异常减少ShareCount..大致是这样：MiDecrementShareCount() 函数会检查当前 Pfn 是否位于标准的 (StandbyPageList) 或活动的 (ActiveAndValid) 链表，若是就减少计数 (Pfn1->u2.ShareCount -= 1;) 再继续工作；若不是就蓝屏：    if (Pfn1->u3.e1.PageLocation != ActiveAndValid &&        Pfn1->u3.e1.PageLocation != ...

“你分配我释放”，那就要求再加一个参数，表明分配类型。 如果是内核，可以加一个 POOL_TAG 参数，然后往前搜索、对比 TAG。

呵呵 MJ 同学每天基本都24点回家~

哈哈 我们也打算做个 Kernel Debugger

兄台都玩这么高级的呀...我几个平台都看了一遍，始终没有找到 KiUserCallbackDispatch，后来搜了一下，敢情是 x64 的啊？不晓得了..x64 xp:   ntdll!KiUserCallbackDispatch:00000000`77ef3160 488b4c2420         mov     rcx,qword ptr [rsp+20h]00000000`77ef3165 8b542428           ...

MJ 同学辛苦打拼到现在 可以买得起 1 个... SU 同学辛苦打拼到现在 可以买得起 0.0024 个... 有效期只有一天的东西 不会有存货的 -___- 楼主错过了最近的6.1儿童节邀请码赠送？等10.1吧~

Sudami 同学来了! 起立鼓掌!~

这个链接里的东西我看不到？http://bbs.pediy.com/attachment.php?attachmentid=30878&stc=1&d=1252406410“指定的 附件 无效。如果您来自一个有效链接，请通知管理员。”--------------------Device Tree 那的显示仅仅是个名字而已 ( 它们都是 _DEVICE_OBJECT )，我还是喜欢 Windbg 的原汁原味：0: kd> !drvobj atapiDriver object (89de2b60) is for: \Driver\atapiDriver Extension List: (id , addr)(b9f1fcd8 89dea4f8) ...

1. 没错，是设备栈。 2. Redbook.sys 是微软公司的 Digital CD Audio Playback Filter Driver，顾名可以思义。 3. 不全是。比如卷管理器 Ftdisk.sys 和 文件系统设备对象是通过 _VPB 的 DeviceObject/RealDevice 连接；和 磁盘类驱动是通过 I/O 控制码传递设备对象指针来连接的。 4. 设备对象的 Stack Size 可以参见 Device Tree 的输出信息''Stack Size'' 或用 Windbg 查看 _DEVICE_OBJECT + 0x030。 5. 是指最外层的 DRV 吗？那是设备对象的“回指指针”，指向父驱动对象。