KiFastCallEntry() 机制分析

1. 概述 从 windows xp 和 windows 2003 开始使用了快速切入内核的方式提供系统服务例程的调用。 KiFastCallEntry() 的实现是直接使用汇编语言，C 语言不能直接表达某些操作。我从 windows 2003 里反汇编出来，写成 C 伪码形式，点击这里察看：KiFastCallEntry() 在下面的篇章里，我将分析从 Win32 子系统 API WriteFi

>>阅读原文<<