【学习记录】获取内核加载基址的方法

1.

fs:[38h]为KPCR结构中存储的IDT表的地址

 2.

 

posted @ 2020-12-15 14:46  五仁月饼  阅读(153)  评论(0)  编辑  收藏  举报