-
-
[原创]一个小想法
-
发表于: 2018-9-27 15:32
-
在pg_entry中，虽然对ExQueueWorkItem等关键有校验，但是却没有对
ExQueueWorkItem 的子函数ExpValidateWorkItem有校验(起码在我机器上没有)
所以你可以这样...
然后配合这个，回溯参数检测下WorkerRoutine
前提是要把可能正在跑的pg workitem干掉。
前提是要把可能正在跑的pg workitem干掉。
前提是要把可能正在跑的pg workitem干掉。
以上纯属个人想法，未经测试，哈哈。
做一个简单的测试:
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2018-9-27 16:38
被xiaofu编辑
，原因： 做测试
|
|
|---|---|
