BSOD: BAD_POOL_HEADER

VOID MyThread(IN PVOID StartContext)
{
        ......

        ExFreePool(StartContext);//蓝屏; 如果创建的线程只有一个,这里不蓝屏

        PsTerminateSystemThread(STATUS_SUCCESS);
}

//与用户层DeviceIoControl通讯,创建系统线程
case IOCTL_TEST:
{
        HANDLE thread;
                               
        PCWSTR Param=(PCWSTR)ExAllocatePool(PagedPool,255);
        memset(Param,0,255);
                               
        wcscpy(Param,L"test");
                       
        PsCreateSystemThread(&thread,0L,NULL,NULL,NULL,MyThread,Param);
        ZwClose(thread);
}

/////////////////////////////////////
但是如果在DriverEntry里创建线程,不蓝屏
for(int i=0;i<10;i++)
{
        HANDLE thread;
                               
        PCWSTR Param=(PCWSTR)ExAllocatePool(PagedPool,255);
        memset(Param,0,255);
                               
        wcscpy(Param,L"test");
                       
        PsCreateSystemThread(&thread,0L,NULL,NULL,NULL,MyThread,Param);
        ZwClose(thread);
}

[课程]FART 脱壳王！加量不加价！FART作者讲授！