白菜大哥 em……这应该是驱动吧,不妨试试,读这个sessionid之前,再读点peb的其他字段,看看是就session这个字段有问题还是别的字段也有问题。 感觉会不会是有其他驱动改了?比如你的驱动probe ...