clinton81的个人空间

我在文件系统里截获 Write 动作，从 Irp 里得到有效的 UserBuffer ，长度为 4177 字节（Irp->MdlAddress为 NULL) 。 但我只能访问其 0~4095 字节内容，也就是一页的内容。后面的访问就蓝屏，在 WinDbg 里看到该内存也只有...