用Visual studio2012在Windows8上開發內核驅動監視線程創建

  在Windows NT中，80386保護模式的「保護」比Windows 95中更堅固，這個「鍍金的籠子」更加結實，更加難以打破。在Windows 95中，至少應用程序I/O操作是不受限制的，而在Windows NT中，我們的應用程序連這點權限都被剝奪了。在NT中幾乎不太可能進入真正的ring0層。  在Windows NT中，存在三種Device Driver：   1．「Virtual de

>>阅读原文<<