cicada的个人空间

idaxsy： 用softice在 KeRaiseIrql下个断点，或者在fs:[124]处下个硬的条件断点。另外中断分发函数肯定也修改IRQL的 有道理，KeRaiseIrql应该是最本质的。(2005-06-13 17:28)

回复

bmyyyud：谢谢！还有其它的函数吗？ [编辑 - 6/10/05 by cicada] 用softice在 KeRaiseIrql下个断点，或者在fs:[124]处下个硬的条件断点。另外中断分发函数肯定也修改IRQL的(2005-06-11 09:50)

回复

cicada：谢谢！还有其它的函数吗？ [编辑 - 6/10/05 by cicada](2005-06-10 15:28)

回复

baiyuanfan：DISPATCH_LEVEL(2005-06-10 11:24)

回复

cicada：提升到什么级上？(2005-06-10 10:54)

回复

idaxsy：我知道有一个函数是： KeAcquireSpinLock(2005-06-09 09:17)

回复

cicada：我的意思是讲那些函数执行时在你不知道的情况下就自动把中断请求级提升了？(2005-06-09 08:27)

回复

KMK：VOID KeRaiseIrql( IN KIRQL NewIrql, OUT PKIRQL OldIrql ); VOID KeLowerIrql( IN KIRQL NewIrql );(2005-06-09 02:21)

回复