-
-
[求助]在内核Inline Hook遇到的一点小疑惑！
-
发表于: 2008-8-7 17:59
-
先看下面这段程序：
cli
mov eax,cr0
and eax,not 10000h
mov cr0,eax
invoke KeRaiseIrqlToDpcLevel
;... ...
invoke KeLowerIrql,eax
mov eax,cr0
or eaxx,10000h
mov cr0,eax
sti
上面已经关中断了，为什么还要提升Irql到DPC级呢？这样做有什么实际意义？
cli
mov eax,cr0
and eax,not 10000h
mov cr0,eax
invoke KeRaiseIrqlToDpcLevel
;... ...
invoke KeLowerIrql,eax
mov eax,cr0
or eaxx,10000h
mov cr0,eax
sti
上面已经关中断了，为什么还要提升Irql到DPC级呢？这样做有什么实际意义？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
