逆向分析KiFastCallEntry填充_Trap_Frame结构体 源代码 804de88fb923000000movecx,23h;让ecx存储,023h也就是三环的段描述符;RPL为3804de8946a30push30h 804de8960fa1popfs;Windows内核有个特殊的基本要求,就是只要CPU在内;称为KPCR的数据结构(在WIndows中线性地址为0xFFDFF位保护模式中,段寄;存器的内;容并非一个...