gcjb 发表于 2011-8-9 15:34:59

APC使用演示-Ring0 APC 让驱动保护线程暂停

终于可以静下心来看点东西,看了《Windows Internals》中译版第108和109页关于APC的一些描述,想练习一下。

感觉APC是一种非常有用的机制,在指定线程上下文中运行的APC可以读取线程所属进程的所有资源。而且用书上的原话说"内核模式APC不需要从目标线程获得'许可'就可以运行在该线程的环境中",这其实也是一种进程插入方式,而且非常好用。
**** Hidden Message *****

小噹 发表于 2011-8-10 14:13:51

这个需要看以看了。。。。。沙发

wqs3568 发表于 2012-3-19 14:19:53

好帖我当然要顶起了

こ戦小轩 发表于 2012-4-8 02:00:38

来瞅瞅看看吧

zhangchenggu 发表于 2012-6-29 12:21:01

这个也好啊

jj3341332 发表于 2012-7-10 12:01:19

学习一下,哈哈

cnxk 发表于 2012-8-13 09:52:36

学习一下,哈哈

renjiewl 发表于 2013-1-6 04:29:22

kankan易语言能用吗

花子 发表于 2013-1-13 23:55:43

好帖我当然要顶起了

灰机 发表于 2013-3-25 20:16:32

好帖我当然要顶起了
页: [1] 2 3 4
查看完整版本: APC使用演示-Ring0 APC 让驱动保护线程暂停