-
-
[求助]关于x64KiDispatchException
-
发表于: 2019-3-14 16:58
-
看软件调试想跟着逆一下Win10的异常分发过程。
发现KiDispatchException这个函数中，用到了一个ApcStateFill这个数组中的值。不知道这个数组是干嘛的
mov rax, gs:188h //RAX=CurrentThread
mov rax, [rax+0B8h]
百度也没找到这方面资料，有么有大佬指点下。。
