任務段進行任務切換，Jmp Call指令實現任務切換

        任務段描述符的格式我們就不說了太基本了，它的Base指向TSS結構的地址，Limit設置爲0x68就夠了TSS結構的大小就是104個字節，我們之前講過，通過中斷門，調用們提權的時候 ring0的堆棧ESP和SS都是TSS提供的，TSS結構每個核只有一個和KPCR結構一樣，每當線程切換的時候會把當前線程的ESP0寫入TSS結構中（以後進行線程切換逆向的時候會找到具體的代碼），所以我們

>>阅读原文<<