很同意，认真写技术书的老外也越来越少了。做做培训或者咨询赚钱更快更多，所以都不愿意写了。:-(

这是因为内核的安全机制导致的，即所谓的PatchGuard技术的一部分。为了保护内核的核心数据被篡改，内核会对关键数据进行编码（加密），正常使用时会先解码再使用。每个进程的页目录基地址（DirBase）就在此列，也是被编码的。当系统切换线程需要将其加载到CR3寄存器前会解码。在上面的试验中，本地内核调试器取得的是没有解码的数据，所以不正确。 在《软件调试》的审稿过程中，就发现了类似的问题。因此在试验前我特意加上了在XP SP1或以调试选项启动的Vista系统上来做这个试验，因为当时页码以确定，没有加太多的说明。如果能在双机调试环境下做这个试验也可以。

P6 Spec！有眼光！P6是IA-32史上的一大里程碑。也是设计细节被公开的最后一款CPU，其后的P4，Core架构再不公开这么多设计细节了。

当我努力删减篇幅时，我真的希望分几册来出版，那么的确会带来很多好处。但是那样总的书价会上升，不同册的销量可能不一样（可能有人只买其中的一册），可能有人一看要买这么多册，索性一册都不买:-(。 Windows Internals第5版预计1232页，Tom的《P4全书》1637页，外加几百页放在光盘上，这两本大书都没有分册，也是有类似的考虑或者苦衷吧。 我不乘地铁，但是乘班车，包中也经常放本书，不过很少放计算机方面的书，多半是看技术之外的，比如《淮南子》之类的，这些书的好处是小巧，而且瞟上一眼可以“咀嚼”很久，非常适合在乘车的途中看。 有一个例外是，我在班车上偶尔可能看一本技术有关的杂志——The NT Insider，最喜欢里面的Peter ...

帅小伙终于亮相了:-) 书架好漂亮，让我瞩目的是齐刷刷那一排IA-32手册！《P4全书》在我手上有两本，因此拿来一本做奖品。但是如果真的有两个并列第一，不分上下，那么我会再买一本来做奖品。

多谢徐楠第一个参加书友活动，也感谢这位支持的女孩。你的照片让我们看到很多好书，从这些好书中我们可以略知主人的兴趣与品位。很荣幸，《软件调试》能入选到你的“好书阵营”。你是《软件调试》在北京的第一个注册读者（500分加分）。从你的信息中，我知道了《软件调试》进驻了著名的海淀图书城，今年年初去北京我还在那里逛了半天，除了看计算机书外，是为了买钟馗画册，为封面做准备:-)。

欢迎并感谢Enson出任本版版主！Enson对C/C++语言和Windows系统上的软件开发都有着非常渊博的知识和丰富的经验。 希望大家积极支持Enson，畅所欲言，积极发问。提问很多时候不只对自己有好处，也是在引导别人思考，对具有同样问题的人更是有帮助。让我们一起讨论，相互学习，共同提高。

1）目标机一端不能使用USB到串口的转换方式。主机端可以。你上面的描述不是很清晰。 2）你可以在WinDBG中按Ctrl+Alt+D热键，让WinDBG显示通信过程，以帮助你发现问题。

http://trapgate.net/SoftICE/index.html

你在使用WinDBG的!amli调试时，能看到你的这个方法么？按你的设计，谁会调用你的HOOk方法呢？