有什么不敢参加的，我们是以书会友，又不是技术比武。两位是哪个城市的？目前我知道《软件调试》在如下城市已经有读者：北京、上海、南京、西安、武汉和深圳（武汉是因为编辑部在那边）。但现在，参见书友活动还只有北京和南京的！其它城市的，请捧个场吧?

得千金易，遇一知己难，多谢各位。

对的，VS的反汇编窗口对此有特别处理，会使用本来的指令进行反汇编。第二种方式是在内核调试会话中观察。

多谢！关于第二点原因，大家不必有这样的顾虑，我们活动的目的是促进交流，相互借鉴，取长补短。俗话说，寸有所长，尺有所短，每个人都有不足和需要学习的地方；每个人也都有闪光点，有值得其他人学习的地方。重在参与！

《软件调试》书友活动开展接近一个月了，目前有两位朋友参加。他们分别来自北京和南京。难道《软件调试》只在这两个城市有读者么？一定不是。我的读者朋友，你在哪里，真诚的欢迎你参加到我们的活动中来，相互交流，相互学习！  

 Raymond wrote:确实是启用了PAE的情况，我今晚会写篇短文详细说明一下。 短文的链接为：http://advdbg.org/blogs/advdbg_system/articles/627.aspx 感谢各位的参与和讨论.  

确实是启用了PAE的情况，我今晚会写篇短文详细说明一下。

 WANGyu wrote:PD(E) / PT(E) 怎么会位于用户态地址空间呢? 那是物理地址，非虚拟地址。  

因为编译器（VC6，与VC7/VC8）的差异，产生的代码不一样，注意《软件调试》71页中部产生的汇编代码。 这个例子只是用来演示异常处理的过程和恢复执行的可能性。事实上，由于实际的异常情况大多很复杂，所以尝试恢复执行的难度也更大，主要是难以有通用的做法。 阅读24.4.1节的SehRaw示例，你可以知道如何绕过这个问题。 因为VC6轻便灵活，编译C/C++程序足够强大，所以建议你安装一个VC6环境，这样对于有DSW项目文件的示例就可以直接用VC6来编译。

解决的办法是以调试选项启动，这样的话PatchGuard机制就会被禁止。在Vista上面，如果没有以调试选项启动，那么本地内核调试根本不可用。在SP 2和打过patch的Server 2003上，安全机制被应用了，但是调试方面的更新没有完全跟上去。