[求助]PTE冲突蓝屏DUMP求助
检查了N遍，是2个驱动用了一个驱动控制BUFFER造成：

     DeviceIoControl(xxxdevice,
                     xxxContorlCode,
                     controlbuff,
                     256,
                     controlbuff,
                     256,
                     &dw,
                     0);

2个驱动用的一个controlbuff，dw

DWORD controlbuff[64];

其中一个驱动MmMapIoSpace映射了controlbuff
可能这样造成的2次释放冲突

[求助]PTE冲突蓝屏DUMP求助
up下~~~~~

[求助]PTE冲突蓝屏DUMP求助
人肉置顶 在线等老师们指点~

[求助]PTE冲突蓝屏DUMP求助
多谢achillis兄，在unload 的时候MmUnmapIoSpace依然蓝屏。
感觉是R3与R0共享的内存部分出的问题，
问题出在R3关闭监控线程的时候。
去高端调试网站再找找看，再次感谢！！

[求助]PTE冲突蓝屏DUMP求助
多谢jerrynpc兄指点

[求助]PTE冲突蓝屏DUMP求助
今天要通宵改了，哪位老大拉小弟一把

[求助]这个程序要改了主页才能玩怎么去掉呀！
加还原软件～～

[原创][菜鸟奉献]Delphi使用WindowsAPI枚举递归枚举注册表
不错，学习下~
严重支持

挂到Csrss后出现INVALID_PROCESS_ATTACH_ATTEMPT
多谢qihoocom老大,
KeDetachProcess后还有蓝屏现象

挂到Csrss后出现INVALID_PROCESS_ATTACH_ATTEMPT
挂到Csrss上出现INVALID_PROCESS_ATTACH_ATTEMPT错误

[求助]多核下取IDT
eek:

挂到Csrss后出现INVALID_PROCESS_ATTACH_ATTEMPT
attach之后可以读写Win32K的内存地址了

挂到Csrss后出现INVALID_PROCESS_ATTACH_ATTEMPT
多谢shoooo 老大提示
我去弄下~i~
驱动所在的进程空间不是都在system里？