90210的代码运行后：
=========================
&KiServiceTable==804FD624
=========================

SDTrestore-0.2运行后：
=========================
KeServiceDescriptorTable                80545C00
KeServiceDecriptorTable.ServiceTable    FFA5E8E0
KeServiceDescriptorTable.ServiceLimit   297

Failed to map physical memory view of length 2000 at 7FA5E8E0!
=========================

我也没有 90210 的代码，
TKeHook: DbgView_SSDT() **************************
43.711      Default            TKeHook: DbgView_SSDT() g_pCurSST: 0x80562680
43.711      Default            TKeHook: DbgView_SSDT() ServiceTable: 0x804EB6A8
43.711      Default            TKeHook: DbgView_SSDT() TableSize: 0x0000011C (284)

你那两个地址，貌似一个是 g_pCurSST   0x80562680（就是总表的那个），一个是 ServiceTable: 0x804EB6A8 就是子表的那个。。。。

KeServiceDecriptorTable.ServiceTable    FFA5E8E0  >>>？？？

90210代码不就是你发的那个吗？
SDTrestore-0.2好像并不具通用性，部分机子成功、部分失败，
说来说去，好像就是你发帖时的问题吧。

KeServiceDecriptorTable.ServiceTable    FFA5E8E0   ??????
这个地址明显不在模块内，那是获取错了？