-
-
[求助]简单驱动的问题，谁来看看
-
发表于: 2005-12-19 12:27
-
SYS驱动里
SIDT [ESP-2]
POP EBX
add EBX,[EBX+2]
mov AX,[EBX+18H] #########已经是RING 0了，SOFTICE到这里怎么会蓝屏的？
SIDT [ESP-2]
POP EBX
add EBX,[EBX+2]
mov AX,[EBX+18H] #########已经是RING 0了，SOFTICE到这里怎么会蓝屏的？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
什么是BSOD？KEBUGCHECK是名词么，还是函数或消息？
|
|
|
最初由 prince 发布 不是不会bsod，而是不会立刻bsod，会被softice第一时间拦截到。楼主问为什么softice在ring0无法拦截到内存访问失败。  最初由 prince 发布 bsod是blue screen of death的简写，也就是一般说的蓝屏。KeBugCheck是windows显示那个“蓝屏”的函数，它里面也处理crush dump。 |
|
|
最初由 doskey 发布 呵呵,这个我明白,我这句话是对楼主说的, 
|
|
|
|
