驱动模式使用__try __excpet

内核模式下判断内存可读可写(下面两个函数是判断ring3的内存。我也搞不懂有啥用)

VOID ProbeForRead( IN CONST VOID *Address, IN SIZE_T Length, IN ULONG Alignment );  

VOID ProbeForWrite( IN CONST VOID *Address, IN SIZE_T Length, IN ULONG Alignment ); 

不可读或者不可写产生异常

  使用__try __except捕获

posted @ 2016-05-17 09:11  狂客  阅读(691)  评论(0编辑  收藏  举报