|
|
|---|---|
|
|
知道是alertable=0的问题了.按照以前@库尔说的方法.同时插2条APC,先插用户模式,再插内核模式
内核模式回调里KeTestAlertThread( UserMode),确实可以执行了,但是秒蓝,只能看到windbg输出,第二条Apc改成用户模式也是蓝屏,蓝屏信息是DRIVER IRQL NOT LESS OR EQUAL,实在不知道怎么解决了 只能曲线救国,枚举线程的时候判断state和alertable,但是实在是不想用硬编码 
|
|
|
|
|
|
直接找有条件的线程插吧,然后插2条apc就可以立刻执行了 |
|
|
|
|
|
|
|
|
|
