能力值：
(RANK：1130 )
2 楼
文件太多，我只看最后的成品
能力值：
( LV2，RANK：10 )
3 楼
我在虚拟机和物理机器上都成功了,是不是加载错文件了?
能力值：
( LV2，RANK：10 )
4 楼
可能是我文件太多了,评委老师注意到哪个是成品吧.我直接传单独的成品吧.
上传的附件：
能力值：
( LV2，RANK：10 )
5 楼
003C071D . 8D0D 05104000 lea ecx, dword ptr [401005]
能力值：
(RANK：1130 )
6 楼
dll我看错了，算通过
能力值：
( LV2，RANK：10 )
7 楼
谢谢评委!
驱动我也不知道怎么回事,我的就正常.
也许是我们的考虑不全吧.
我的是XP SP3,物理机器是CPU T2080双核的.
物理和虚拟机(虚拟单核CPU一个)都没蓝.都是正常显示一句
"Hi! I am xsjs, now you are running my program as a driver"
能力值：
( LV12，RANK：420 )
8 楼
while(addr>0x7fffffff){
能力值：
( LV2，RANK：10 )
9 楼
是这样的,因为addr起始处为int 2eh对应的地址,从这里到ntoskrnl.exe的空间都是已经分配的,都属于ntoskrnl.exe.
能力值：
( LV2，RANK：10 )
10 楼
如果一定要判断,除了IsMmvalable()我不知道其他的函数.但是我不能在PE文件头中引入这个函数,因为如果引入,就会导致程序作为exe执行时初始化失败.
能力值：
( LV12，RANK：420 )
11 楼
是这样的,因为addr起始处为int 2eh对应的地址,从这里到ntoskrnl.exe的空间都是已经分配的,都属于ntoskrnl.exe.
能力值：
(RANK：1130 )
12 楼
这个题目不需要内存搜'MZ'的
能力值：
( LV2，RANK：10 )
13 楼
确实不知道会有这样的ntkrnlpa.exe,我也只是知道分舵处理机和单处理机的........谢谢Q评委!又学到一点!呵呵!
能力值：
( LV2，RANK：10 )
14 楼
懂为什么不用搜索ntoskrnl.exe的加载基址了,今天发现ntdll.dll里面导出了DbgPrint();也就是说可以用int 2eh来调用DbgPrint ()的
