ringfinger的个人空间

ringfinger： 求助：读取NtRemoveProcessDebug代码所在地址蓝屏，检测发现时内存未分配

我从SSDT表里读取NtRemoveProcessDebug所在地址，然后读取该函数的代码。在有些机器上会导致系统蓝屏，用kerneldetective检测发现时好像内存未分配，导致蓝屏，请问是怎么回事呀

2010-05-04 13:06 来自版块 - PC安全编程