(2008-01-31 12:48)-
在我的XP系统里面我hook了zwopenprocess，BSOD发生了，但同样的代码在一些机器上运行正常。我在本机装上Compuware_DriverStudio_v3.1准备调试，结果装完后又好了，但我卸载了driverstudio以后又发生了BSOD。然后我用windbg分...全文
◆
◆
-
WQXNETQIQI：不是所有的机器都会开启system code write protection的 只有当Win2000的系统内存> 128MB(XP 或2003 >255MB)时，系统才会开启这一机制(2007-11-01 22:18)
-
devil209：就是搞不懂为什么有些机器运行很正常,而且这些机器并没有装softice呀.(2007-10-31 12:42)
-
wangjianfeng：晕,又是一只和我一样菜的牛犊. 像ssdt 修改,网上的代码太多了,不用来问的 哦哦cock牛 的.(2007-10-25 19:47)
-
devil209：谢谢wowocock ,那为什么上面的代码在大多数机器还是可以正常运行呢?我一直以为 cli指令打开了cr0.(2007-10-25 09:32)
-
wowocock：老掉牙的问题了，内存写保护，SOFTICE会自动进行写保护禁止，所以你没事，没看见很多家伙修改的时候不是搞CR0，就是搞MDL，当他们吃饱了撑的阿？？？(2007-10-25 07:13)
