KiFastCallEntry() 機制分析

1. 概述 從 windows xp 和 windows 2003 開始使用了快速切入內核的方式提供系統服務例程的調用。 KiFastCallEntry() 的實現是直接使用匯編語言，C 語言不能直接表達某些操作。我從 windows 2003 裏反彙編出來，寫成 C 僞碼形式，點擊這裏察看：KiFastCallEntry() 在下面的篇章裏，我將分析從 Win32 子系統 API WriteFi

>>阅读原文<<