“因为在共享临界中，没有修改gptiCurrent，那么就很可能遇到gptiCurrent非法的状态,比如遇到一个没有做PsConvertToGuiThread的线程导致了gptiCurrent为空.” 话说，用户态的代码如何才能避免调用PsConvertToGuiThread，直接调用NtUserGetDc等GUI服务，从而触发BOSD呢？非GUI线程第一次调用win32服务时，都会切换到GUI线程吧。