好吧....我试试，可惜我调试的技术实在是比较差劲...试试吧

第一次发帖。。。话说怎么插入图片？问题产生的前提/环境（XP/32BIT）：我重载了ntoskrnl.sys和win32k.sys，并inline hook了pspcreatethread，成功将_KTHREAD::ServiceTable调整为新加载的内核的服务表。问题情况1：以OllyIce为例，该程序在未加载驱动时，将产生两个线程，如：TID ....   Start  Address608         OllyIce.exe+0x10001040       LoadDll.dll +0x108d在加载该驱动后，OllyIce只能产生一个线程，如：TID ....   Start ...