约有 1 项符合查询结果, 以下是第 1 - 1项。
费时 < 1 秒。
我在KiFastEntry函数里面 call ebx 一个位置上下了一个断点,希望能够拦截到调用 nt* 的API,但是有时候非系统调用时这个断点也会触发,请教是什么原因, 谢谢断点在这里kd> nt!KiFastCallEntry+0xe3:8053c7f3 c1e902 shr ecx,28053c7f6 8bfc mov edi,esp8053c7f8 3b35b47b5580 cmp esi,dword ptr ...
Posted in Windows内核调试
by
Larryhahahahah
on 2013-04-28