能力值：
( LV12，RANK：210 )
51 楼
Map Fastfat.SYS:
能力值：
( LV12，RANK：210 )
52 楼
STACK_COMMAND: kb
能力值：
( LV12，RANK：210 )
53 楼
显示 } 一行错误
能力值：
( LV12，RANK：210 )
54 楼
这次函数地址没错 不知道什么原因呢？
能力值：
( LV12，RANK：210 )
55 楼
杀冰刃就蓝屏呢
能力值：
( LV12，RANK：420 )
56 楼
没DUMP光贴那点东西不行
能力值：
( LV12，RANK：210 )
57 楼
上传DUMP
能力值：
( LV12，RANK：210 )
58 楼
虚拟机测试杀冰刃蓝屏
能力值：
( LV12，RANK：420 )
59 楼
APC重入导致堆栈溢出了。
能力值：
( LV12，RANK：210 )
60 楼
APC重入是什么意思呢？不是往线程插入一个特殊内核模式APC例程 线程就执行APC例程 调用PsTerminateSystemThread结束自己
能力值：
( LV12，RANK：1010 )
61 楼
呵呵,重入问题,我原来弄APC时没遇到过~~~~
MJ的回答很细致,值得大家学习~
能力值：
( LV12，RANK：210 )
62 楼
怎样修改才不会导致APC重入呢
能力值：
( LV12，RANK：210 )
63 楼
大家都要向MJ学习啊
能力值：
( LV12，RANK：1010 )
64 楼
这个帖子 应该标记为"关注" ,供后来者参考学习~
能力值：
( LV12，RANK：300 )
65 楼
看到第二页我就猜是楼主内核文件找错了（不是ntoskrnl.exe而是ntkrnlpa.exe）翻到第三页果然如此
能力值：
( LV12，RANK：300 )
66 楼
从堆栈上看是：Listprocess!KernelKillThreadRoutine ->PsTerminateSystemThread->PspTerminateThreadByPointer->PspExitThread->hal!HalRequestSoftwareInterrupt->hal!HalpApcInterrupt->KiDeliverApc->Listprocess!KernelKillThreadRoutine ->........_KAPC.KernelRoutine(==Listprocess!KernelKillThreadRoutine) call Listprocess!KernelKillThreadRoutine!!重入了。
能力值：
( LV12，RANK：210 )
67 楼
为什么会导致APC例程重入呢？
能力值：
( LV12，RANK：210 )
68 楼
KeInitializeApc(ExitApc,
能力值：
( LV12，RANK：300 )
69 楼
我也没明白，等待MJ解释
能力值：
( LV12，RANK：210 )
70 楼
等待MJ解释
能力值：
( LV3，RANK：20 )
71 楼
重入:在原函数Fun又递归调用原函数Fun
能力值：
( LV3，RANK：20 )
72 楼
看了一下漫谈,上面说NormalRoutine才指向请求者提供的函数
能力值：
( LV3，RANK：20 )
73 楼
毛很强大啊,找到工作之后第一时间就买本Windows情景分析.
能力值：
( LV12，RANK：210 )
74 楼
就是说这个初始化是错的
能力值：
( LV12，RANK：210 )
75 楼
NormalRoutine为0，那么实际的模式变成了KernelMode。这是因为在这种情况下没有用户空间APC函数可以执行，唯一将得到执行的是KernelRoutine
