29页
22 和23行。
书中是
00401364                           |.  8A1429        |mov     dl,[ecx+ebp]
00401367                           |.  8A98 30504000 |mov     bl,[eax+405030]

我觉得应该是
00401364                           |.  8A1429        |mov     dl, byte ptr [ecx+ebp]
00401367                           |.  8A98 30504000 |mov     bl, byte ptr [eax+405030]

这样吧？
============================================================================
还有24 和25页的图
24页2.15图 断点地址是77D6AC1E
到了25页 2.16图为什么就变了？成了 77D504ED

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课