才寄来的那套是 2008 September 版的 至今还没看出和上一版有什么区别 快递公司由联邦快递变成了UPS 不知道Intel会不会受金融危机影响暂缓手册邮寄服务 另外 XR同学又通宵的? 平安夜通宵? 注意身体哦! ^_^

上述暴力搜索解法是我不推荐的 我推荐的解法是栈回溯 但是至于如何回溯查找往往需要特别对待... ;)

暴力不难呀。 nt!NtSuspendThread 是 SSDT 表里的 API： 0: kd> u nt!ZwSuspendThreadnt!ZwSuspendThread:80502104 b8fe000000      mov     eax,0FEh80502109 8d542404        lea     edx,[esp+4]8050210d ...

ULONGKeSuspendThread (    __inout PKTHREAD Thread    ) /*++ Routine Description:     This function suspends the execution of a thread. If the suspend count    overflows the maximum suspend count, then a condition is raised. Arguments:     Thread  - Supplies a ...

80596542 8bff            mov     edi,edi80596544 55              push    ebp80596545 8bec            mov     ...

您是指这一篇随笔吗？ http://advdbg.org/blogs/advdbg_system/articles/788.aspx 请指正！

1. 硬编码太多无法跨平台 2. 这么硬生生的遍历线程链, 夸张了吧? 3. 分析Bug还是要贴DMP文件出来 4. 防杀有非常多的方法 APC就不错 (KiXXX Inline 一下过滤，另自己实现请参考：http://hi.baidu.com/iceboy%5F/blog/item/5267adc21300f853b319a8ef.html)

那天微软的褚诚云来公司，我问了他两个问题，一个关于WRK更新和进一步开源的问题；一个关于Windows 7的架构和微内核效率问题。结果，前者他居然没听过... -_-!后者他不愿意透露细节... 唉。

楼主供关二爷呢 呵呵呵 不由让我想到了《易中天品三国》中的某段： 老北京剃头的行当将关二爷供作祖师爷 二者实际没什么联系，无外乎手中的一把刀 所以某剃头行高悬横幅： 问天下头颅几许 看老夫手段如何 也让我继续想到了 易中天老师从所谓的“博不精,专不透,高不成,低不就” 到演讲滴水不漏中间经历了怎样的自我磨练

那天和吴岩峰老师的聊天让我深有感触。还是那句话，20岁有才华的年轻程序员比比皆是，可3、40岁的内核架构师又能有几个？共勉！