[原创]记一次仿写一个内核DWM绘制-逆向工程-看雪安全社区

[原创]记一次仿写一个内核DWM绘制

发表于: 2023-10-9 19:49 37843

[原创]记一次仿写一个内核DWM绘制

cslime

2023-10-9 19:49

37843

# 记一次仿写一个内核DWM绘制

Github仓库地址: 6f1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6U0M7K6q4A6L8h3g2Q4x3V1k6w2k6i4u0F1k6h3I4p5N6$3@1`.

**本文中涉及到的技术与源码不得用于非法用途!**

## 逆向DoubleCallback

之前在Github上看到了一个有意思的仓库 c98K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6%4j5X3q4T1P5g2)9J5c8V1c8G2N6h3u0D9k6f1y4S2L8r3I4n7j5h3y4C8

有三次commit,原作者应该就是busy10了

原理是内核层调用用户层dwm的DirectX11 vtable函数,用户层把vtable里的函数替换成ntdll里的`LdrpIsCODServiceEnabled`触发内核中的注册表回调

![](upload/attach/202310/844784_4RVER5TXTABVHMD.webp)

接着调用vtable里的函数实现绘制,伪代码如下

```c++

ID3D11Texture2D* SurfaceD3D11 = 0;
pSwapChain->GetBuffer(0, __uuidof(ID3D11Texture2D), (void**)&SurfaceD3D11);

D3D11_TEXTURE2D_DESC desc = { 0 };
SurfaceD3D11->GetDesc(&desc);
desc.BindFlags = 0;
desc.MiscFlags = 0;
desc.Usage = D3D11_USAGE_STAGING;
desc.CPUAccessFlags = D3D11_CPU_ACCESS_READ | D3D11_CPU_ACCESS_WRITE;
ID3D11Texture2D* Texture = 0;
pd3dDevice->CreateTexture2D(&desc, 0, &Texture);
pd3dDeviceContext->CopyResource(Texture, SurfaceD3D11);

D3D11_MAPPED_SUBRESOURCE MapRes = { 0 };
pd3dDeviceContext->Map(Texture, 0, D3D11_MAP_READ_WRITE, 0, &MapRes);

ByteRender(MapRes.pData);

pd3dDeviceContext->Unmap(Texture, 0);
pd3dDeviceContext->CopyResource(SurfaceD3D11, Texture);

Texture->Release();
SurfaceD3D11->Release();
```

不知为啥DirectX11能把Texture copy进Surface里面,DirectX12就不行了...总之DWM应该会一直使用DirectX11的,一个融合器也没必要上DirectX12这么复杂的API

这里的绘制实现是CPU写像素,安排上图形学的算法就行,busy10大佬已经帮我们写好基本的算法了 c2bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6%4j5X3q4T1P5g2)9J5c8V1c8G2N6h3u0D9k6f1y4S2L8r3I4n7j5h3y4C8i4K6u0r3j5X3I4G2j5W2)9J5c8X3#2S2M7%4c8W2M7W2)9J5c8V1c8G2N6h3u0D9k6f1y4S2L8r3I4T1j5h3y4C8i4K6u0r3e0r3g2Y4j5h3y4&6f1X3g2F1k6r3g2J5i4K6u0W2K9l9`.`.

## 仿写

难点主要集中在内核层调用用户层和hook dwm

### 内核层调用用户层

Windows提供的内核层调用用户层的标准函数是`KeUserModeCallback`

这里找到一篇文章分析这个函数 49bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2S2L8Y4q4#2j5h3&6C8k6g2)9J5k6h3y4G2L8g2)9J5c8Y4m8G2M7%4c8Q4x3V1k6A6k6q4)9J5c8U0p5^5y4o6t1K6x3#2)9J5x3$3R3J5i4K6u0V1x3b7`.`.

只需要看 `KiCallUserMode` 的实现就行了,由于sysret将rcx作为了返回用户模式地址的寄存器,那就要返回用户层的时候要先跳到`KiUserCallForwarder`的后半段以实现从栈上获取到预先设定好的Windows x64调用约定中前4个由寄存器传递的参数(rcx,rdx,r8,r9)

![](upload/attach/202310/844784_Z2WH9W4N9XVSC4D.webp)

sysret之前把rax设为目标函数地址,返回地址设定为`NtCallbackReturn` 即可。

关于`KeUserModeCallback`还额外需要申请一个内核栈,个人猜测应该是内核层回到用户层调用函数的时候,函数里面又要调用一些API进内核需要一个全新的栈。

对于kvashadow的gs:[xxxx]偏移,切换堆栈的时候必须涉及到这个,kvashadow是用来防幽灵熔断漏洞的,看了一下这个漏洞的实现原理,想要防只能给用户模式单独做一张没有内核模式敏感信息的页表,正常渠道进内核就用正常的页表

所以`IA32_LSTAR`的值肯定是由系统根据有无开启kvashadow自动分配的

开了kvashadow的syscall入口函数:

![](upload/attach/202310/844784_2C3YFDKAEWT5ZJT.webp)

没开kvashadow的syscall入口函数:

![](upload/attach/202310/844784_AQNNFWFDU94T4QP.webp)

`IA32_LSTAR` 记录的syscall地址如果开了kvashadow就是`KiSystemCall64Shadow`,没开就是`KiSystemCall64`,再加上一个固定偏移就能完美定位

实现代码:

```c++
ULONG_PTR pSyscall = ((ULONG_PTR)AsmReadMsr(0xC0000082));
ULONG offset = *(ULONG*)(pSyscall + 8);
offset &= 0xFF00;
g_offset_stack = offset + 8;
if (offset != 0) {
	g_kvashadow = 1;
}
else {
	g_kvashadow = 0;
}
```

### Hook dwm

经过Infhook测试发现DirectX11在Present之后必定会调用`NtGdiDdDDIGetDeviceState`,而这个函数在内核层是可被Hook的

hook点的完整栈回溯如下图

![](upload/attach/202310/844784_679KUEFD66B8QTW.webp)

hook点位于`DxgkGetDeviceStateInternal`返回时机通过`Process->DxgkProcess`中的函数表调用`UserScreenAccessCheck`

![](upload/attach/202310/844784_45W9QKRR9SP7HSX.webp)

### 实现

![](upload/attach/202310/844784_V8XV9QV7QEZ4DZN.webp)

## 获取DWM的DirectX11 VTable

### 注入DWM
注入的过程,我尽量写的隐蔽性高一点,蓝屏几率小一点

DWM进程是被Windows保护的,有很多保护机制存在,如果采用mdl映射用户层内存或者ntapi申请内存的形式,会在VAD里面留下一个大小造成检测方向,并且可能会被Windows的安全机制或者杀软的安全机制拦截

申请RWX内存的实现是通过ExAllocatePool申请内存,通过暴力添加pte条目实现内存映射,把申请到的内存映射到用户层模块 `ntdll.dll` 向上的地址区域

暴力映射内存的实现在源文件位置 8e7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6U0M7K6q4A6L8h3g2Q4x3V1k6w2k6i4u0F1k6h3I4p5N6$3#2Q4x3V1k6T1L8r3!0T1i4K6u0r3L8h3q4K6N6r3g2J5i4K6u0r3d9$3g2J5L8X3g2D9c8s2N6E0i4K6u0r3d9$3g2J5L8X3g2D9c8s2N6E0i4K6u0r3k6s2N6E0i4K6u0r3e0h3q4C8k6g2t1K6e0h3g2E0i4K6u0W2j5%4m8H3

### 获取VTable地址
Hook MultiplanePresent和PresentImpl,执行的时候记录第一个参数就行

源码位置: 0dbK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6U0M7K6q4A6L8h3g2Q4x3V1k6w2k6i4u0F1k6h3I4p5N6$3#2Q4x3V1k6T1L8r3!0T1i4K6u0r3L8h3q4K6N6r3g2J5i4K6u0r3c8s2N6E0c8r3I4D9c8X3q4U0N6r3!0J5i4K6u0r3c8s2N6E0c8r3I4D9i4K6u0r3c8s2N6E0c8r3I4D9i4K6u0r3k6s2N6E0i4K6u0r3k6s2S2Z5L8$3!0C8i4K6u0W2j5%4m8H3

要注意源码里的hook写内存用的是`VirtualProtect`函数,会触发Copy on write造成检测方向

## 效果截图

![](upload/attach/202310/844784_X95QXERZ4CTS3V6.webp)

## 检测对抗方案

1. 检测Hook
2. 通过插入APC+栈回溯监控DWM进程中的所有线程,由于绘制占用的时间片多,Hook回调执行期间肯定会陷入时钟中断从而触发APC,就算回调执行期间关闭中断,那绘制执行期间DirectX11调用的各种内核函数也会将中断开启造成检测方向,这是一个非常大的弱点
3. NMI+栈回溯

登录后可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2023-10-10 20:07 被cslime编辑，原因：加上注入

#系统底层

收藏・76

点赞・23

打赏

赞赏记录

参与人

雪币

留言

时间

我不是深渊

谢谢你的细致分析，受益匪浅！

2天前

mb_fvwkftbc

非常支持你的观点！

2026-7-8 23:44

白色风信子

谢谢你的细致分析，受益匪浅！

2026-4-26 22:22

xinhu

期待更多优质内容的分享，论坛有你更精彩！

2026-4-8 10:49

YYF1337

非常支持你的观点！

2026-2-8 20:57

qq喷火龙

期待更多优质内容的分享，论坛有你更精彩！

2025-8-12 06:58

wx_我要折断你的旗

你的帖子非常有用，感谢分享！

2025-5-7 15:20

罗小墨

谢谢你的细致分析，受益匪浅！

2025-2-20 17:45

江树

为你点赞！

2024-11-1 19:20

神伤

非常支持你的观点！

2024-8-20 21:44

mb_tkvofqfb

感谢你分享这么好的资源！

2024-6-26 12:41

PLEBFE

为你点赞~

2024-1-3 01:02

freenow

为你点赞~

2023-12-23 15:47

大布丁

为你点赞~

2023-12-15 11:35

痴念ヾ

为你点赞~

2023-12-2 23:58

Lnju

为你点赞~

2023-11-25 09:46

IKAIL

为你点赞~

2023-10-21 04:15

shishichen

为你点赞~

2023-10-14 16:14

zhczf

为你点赞~

2023-10-11 08:26

TkBinary

为你点赞~

2023-10-10 11:14

tank小王子

为你点赞~

2023-10-10 10:31

万剑归宗

为你点赞~

2023-10-10 09:57

sxpp

为你点赞~

2023-10-9 21:26

最新回复 (26) 1 2 ▶
badboyl 雪币： 4361 活跃值： (6427) 能力值： ( LV8，RANK：120 ) 在线值：发帖 7 回帖 237 粉丝 35 关注私信	badboyl 2 2 楼有点东西 2023-10-9 23:39 0
mudebug 雪币： 12363 活跃值： (9895) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 334 粉丝 64 关注私信	mudebug 3 楼感谢分享 2023-10-9 23:53 0
万剑归宗雪币： 914 活跃值： (3188) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 515 粉丝 37 关注私信	万剑归宗 1 4 楼牛的一 2023-10-10 09:56 0
秋狝雪币： 10072 活跃值： (34131) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1571 粉丝 39 关注私信	秋狝 5 楼感谢分享 2023-10-10 10:11 1
洪七公. 雪币： 2139 活跃值： (2005) 能力值： ( LV5，RANK：70 ) 在线值：发帖 15 回帖 124 粉丝 2 关注私信	洪七公. 6 楼感谢分享 2023-10-10 18:04 1
R0g 雪币： 2211 活跃值： (7780) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 152 粉丝 193 关注私信	R0g 2 7 楼缺点是找到的hook点必须在调用链上并且非常隐蔽 2023-10-11 02:38 1
caolinkai 雪币： 3839 活跃值： (4278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 821 粉丝 1 关注私信	caolinkai 8 楼厉害 2023-10-14 14:46 0
saloyun 雪币： 2144 活跃值： (5278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 272 粉丝 4 关注私信	saloyun 9 楼 2023-10-16 11:15 0
熟悉而又陌生雪币： 1566 活跃值： (2492) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	熟悉而又陌生 10 楼太强了 2023-11-23 01:39 0
淡然他徒弟雪币： 5589 活跃值： (7253) 能力值： ( LV10，RANK：160 ) 在线值：发帖 23 回帖 296 粉丝 124 关注私信	淡然他徒弟 1 11 楼 mark 2023-12-6 11:45 0
wx_不够雪币： 29 活跃值： (1265) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 22 粉丝 2 关注私信	wx_不够 12 楼 desc.Usage = D3D11_USAGE_STAGING; pd3dDeviceContext->CopyResource(Texture, SurfaceD3D11); 性能损耗严重 2024-1-23 20:43 2
小希希雪币： 2857 活跃值： (5650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 360 粉丝 18 关注私信	小希希 13 楼感谢分享 2024-4-10 14:43 0
喜欢做外挂雪币： 139 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 21 粉丝 1 关注私信	喜欢做外挂 14 楼有没有一起学习的 2024-4-22 01:30 0
全球首发雪币： 0 活跃值： (847) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 1 关注私信	全球首发 15 楼喜欢做外挂有没有一起学习的有，留个q 2024-5-11 13:57 0
喜欢做外挂雪币： 139 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 21 粉丝 1 关注私信	喜欢做外挂 16 楼 466272144 2024-5-14 10:00 0
喜欢做外挂雪币： 139 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 21 粉丝 1 关注私信	喜欢做外挂 17 楼全球首发有，留个q 466272144加我 2024-5-14 10:04 0
hksoobe 雪币： 465 活跃值： (539) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 96 粉丝 8 关注私信	hksoobe 18 楼标记 2024-10-11 19:38 0
大梦惊觉雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	大梦惊觉 19 楼这个不用ollvm编译的话，应该修改哪些地方啊 2024-11-1 19:14 0
NMNP码农雪币： 397 活跃值： (1198) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 16 粉丝 48 关注私信	NMNP码农 20 楼 wx_不够 desc.Usage = D3D11_USAGE_STAGING; pd3dDeviceContext->CopyResource(Texture, SurfaceD3D11); 性能损耗严 ... 大佬有什么解决办法吗 2024-11-10 16:49 0
熟悉而又陌生雪币： 1566 活跃值： (2492) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	熟悉而又陌生 21 楼大佬，为啥申请出来的内存执行就崩溃，你项目就不会这样。 2024-12-4 23:57 0
哇哈哈的医保雪币： 218 活跃值： (889) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	哇哈哈的医保 22 楼感谢分享，不过为什么Callback回到内核之后要关闭中断？在DoubleCallBack中并没有看到这个操作。最后于 2024-12-8 21:45 被哇哈哈的医保编辑，原因： 2024-12-8 21:43 0
baggiowo 雪币： 541 活跃值： (2483) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 50 粉丝 0 关注私信	baggiowo 23 楼大佬牛逼,就是这个LLVM配置项目是真的烦人 2025-1-3 14:05 0
菜鸡要加油雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	菜鸡要加油 24 楼一起学习的加我 352273172 q 2025-1-4 01:22 0
NMNP码农雪币： 397 活跃值： (1198) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 16 粉丝 48 关注私信	NMNP码农 25 楼哇哈哈的医保感谢分享，不过为什么Callback回到内核之后要关闭中断？在DoubleCallBack中并没有看到这个操作。因为可能AC会通过时钟中断来检测 2025-3-14 13:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cslime

发帖

回帖

158

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
badboyl 雪币： 4361 活跃值： (6427) 能力值： ( LV8，RANK：120 ) 在线值：发帖 7 回帖 237 粉丝 35 关注私信	badboyl 2 2 楼有点东西 2023-10-9 23:39 0
mudebug 雪币： 12363 活跃值： (9895) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 334 粉丝 64 关注私信	mudebug 3 楼感谢分享 2023-10-9 23:53 0
万剑归宗雪币： 914 活跃值： (3188) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 515 粉丝 37 关注私信	万剑归宗 1 4 楼牛的一 2023-10-10 09:56 0
秋狝雪币： 10072 活跃值： (34131) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1571 粉丝 39 关注私信	秋狝 5 楼感谢分享 2023-10-10 10:11 1
洪七公. 雪币： 2139 活跃值： (2005) 能力值： ( LV5，RANK：70 ) 在线值：发帖 15 回帖 124 粉丝 2 关注私信	洪七公. 6 楼感谢分享 2023-10-10 18:04 1
R0g 雪币： 2211 活跃值： (7780) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 152 粉丝 193 关注私信	R0g 2 7 楼缺点是找到的hook点必须在调用链上并且非常隐蔽 2023-10-11 02:38 1
caolinkai 雪币： 3839 活跃值： (4278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 821 粉丝 1 关注私信	caolinkai 8 楼厉害 2023-10-14 14:46 0
saloyun 雪币： 2144 活跃值： (5278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 272 粉丝 4 关注私信	saloyun 9 楼 2023-10-16 11:15 0
熟悉而又陌生雪币： 1566 活跃值： (2492) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	熟悉而又陌生 10 楼太强了 2023-11-23 01:39 0
淡然他徒弟雪币： 5589 活跃值： (7253) 能力值： ( LV10，RANK：160 ) 在线值：发帖 23 回帖 296 粉丝 124 关注私信	淡然他徒弟 1 11 楼 mark 2023-12-6 11:45 0
wx_不够雪币： 29 活跃值： (1265) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 22 粉丝 2 关注私信	wx_不够 12 楼 desc.Usage = D3D11_USAGE_STAGING; pd3dDeviceContext->CopyResource(Texture, SurfaceD3D11); 性能损耗严重 2024-1-23 20:43 2
小希希雪币： 2857 活跃值： (5650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 360 粉丝 18 关注私信	小希希 13 楼感谢分享 2024-4-10 14:43 0
喜欢做外挂雪币： 139 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 21 粉丝 1 关注私信	喜欢做外挂 14 楼有没有一起学习的 2024-4-22 01:30 0
全球首发雪币： 0 活跃值： (847) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 14 粉丝 1 关注私信	全球首发 15 楼喜欢做外挂有没有一起学习的有，留个q 2024-5-11 13:57 0
喜欢做外挂雪币： 139 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 21 粉丝 1 关注私信	喜欢做外挂 16 楼 466272144 2024-5-14 10:00 0
喜欢做外挂雪币： 139 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 21 粉丝 1 关注私信	喜欢做外挂 17 楼全球首发有，留个q 466272144加我 2024-5-14 10:04 0
hksoobe 雪币： 465 活跃值： (539) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 96 粉丝 8 关注私信	hksoobe 18 楼标记 2024-10-11 19:38 0
大梦惊觉雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	大梦惊觉 19 楼这个不用ollvm编译的话，应该修改哪些地方啊 2024-11-1 19:14 0
NMNP码农雪币： 397 活跃值： (1198) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 16 粉丝 48 关注私信	NMNP码农 20 楼 wx_不够 desc.Usage = D3D11_USAGE_STAGING; pd3dDeviceContext->CopyResource(Texture, SurfaceD3D11); 性能损耗严 ... 大佬有什么解决办法吗 2024-11-10 16:49 0
熟悉而又陌生雪币： 1566 活跃值： (2492) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	熟悉而又陌生 21 楼大佬，为啥申请出来的内存执行就崩溃，你项目就不会这样。 2024-12-4 23:57 0
哇哈哈的医保雪币： 218 活跃值： (889) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	哇哈哈的医保 22 楼感谢分享，不过为什么Callback回到内核之后要关闭中断？在DoubleCallBack中并没有看到这个操作。最后于 2024-12-8 21:45 被哇哈哈的医保编辑，原因： 2024-12-8 21:43 0
baggiowo 雪币： 541 活跃值： (2483) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 50 粉丝 0 关注私信	baggiowo 23 楼大佬牛逼,就是这个LLVM配置项目是真的烦人 2025-1-3 14:05 0
菜鸡要加油雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	菜鸡要加油 24 楼一起学习的加我 352273172 q 2025-1-4 01:22 0
NMNP码农雪币： 397 活跃值： (1198) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 16 粉丝 48 关注私信	NMNP码农 25 楼哇哈哈的医保感谢分享，不过为什么Callback回到内核之后要关闭中断？在DoubleCallBack中并没有看到这个操作。因为可能AC会通过时钟中断来检测 2025-3-14 13:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复