|
|
|---|---|
|
|
|
|
|
不是无所谓，这关乎到你用中断门提权后能否通过mov eax,dword ptr [esp+X]获取到系统堆栈原来存放的一些数据 |
|
|
|
|
|
|
|
|
内核怎么可能就只有一个栈？ 每个线程都有一个栈和R3一样。 当进行任务切换时从TSS中拿到的是R0执行所需的ESP等地址（应该是虚拟地址）， 然后经过GDT/LDT转化成对应的线性地址。 只能说同一TSS存储的ESP地址是一样的，但不同任务切换时ESP地址对应的线性地址是不同的。 |
|
|
|
千音丶
