sidt 可以在r3上执行

那怎样才能不出问题呢？在线等。

Ring0地址 你要能在Ring3直接访问那就牛X了

那要怎样才能访问那个值呢？

进Ring0

谢谢了！！我再找找怎样转换自已的特权级。

从网上看到的代码，还是不形，会出错。
//////////////////////////////////////////////////////////////
#ifndef   GOTORING0_H_   
#define   GOTORING0_H_   
void   initRing0Func(void   (*));//the   function   used   as   parameter   
  //must   have   the   declare   of   "__declspec(naked)"   
  //or   it   will   make   the   system   stop     
void   executeFunc();
#endif

DWORDLONG   MYIDTR,SavedGate;   
WORD     OurGate[4]={0,0x28,0xee00,0};   
WORD     vmmver;   
void   (*Ring0Proc)=NULL;   
void   initRing0Func(void   (*function))   
{
        Ring0Proc=function;
}   
   
void   executeFunc()//主程序   
{
        _asm
        {
                mov eax,Ring0Proc   
        mov [OurGate], ax//将中断函数的地址   
        shr eax,16//填入新造的中断门   
        mov [OurGate+6],ax//描述符   
        sidt   word  ptr  MYIDTR   
        //将中断描述符表寄存器(IDTR)的内容取出   
        mov ebx,dword   ptr[MYIDTR+2]   
        //取出中断描述符表IDT基地址   
        add ebx,72   
        //计算Int9的描述符应放置的地址选用int9   
        //是因为它在Win32保护模式下未占用   
        mov edi,offset SavedGate   
        mov esi,ebx   
        movsd //保存原来的Int9描述符到   
        movsd //SavedGate以便恢复   
        mov edi,ebx   
        mov esi,offset OurGate   
        movsd //替换原来的中断门描述符   
        movsd //以安装中断服务例程   
        mov eax,0x6200//用以测试放在EAX中的数据   
        //能否正确传到Ring0中断   
        mov ecx,0   
        //用以测试放在ECX中的数据能否正确传到Ring0中断   
        mov ecx,0   
        //用以测试放在ECX中的数据能否正确传到Ring0中断   
                  //因为很多VxD服务都用此二寄存器传递参数   
        int 9h//人为触发中断,平时会出现保护错误蓝屏或非法操   
                            //作对话框,现在安装了中断服务例程后,就会通过   
                            //VMM在Ring0调用中断服务例程Ring0Proc   
        mov edi,ebx   
        mov esi,offset SavedGate   
        movsd   //恢复原来的中断门描述符   
        movsd
        }
}