-
-
[求助]在内核Inline Hook遇到的一点小疑惑！
-
发表于: 2008-8-7 17:59
-
先看下面这段程序：
cli
mov eax,cr0
and eax,not 10000h
mov cr0,eax
invoke KeRaiseIrqlToDpcLevel
;... ...
invoke KeLowerIrql,eax
mov eax,cr0
or eaxx,10000h
mov cr0,eax
sti
上面已经关中断了，为什么还要提升Irql到DPC级呢？这样做有什么实际意义？
cli
mov eax,cr0
and eax,not 10000h
mov cr0,eax
invoke KeRaiseIrqlToDpcLevel
;... ...
invoke KeLowerIrql,eax
mov eax,cr0
or eaxx,10000h
mov cr0,eax
sti
上面已经关中断了，为什么还要提升Irql到DPC级呢？这样做有什么实际意义？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
