ffdff000 处的结构 KPCR |
作者: JIURL |
日期: 2003-11-13 |
|
ffdff000 处是一个叫做 KPCR 的结构,PCR 即 Processor Control Region ,处理器控制域。这是一个很有用的结构。系统本身就大量使用。 下面是从 WinDbg 中得到的 win2k build 2195 的 KPCR 结构 struct _KPCR (sizeof=2832) 某一时刻 KPCR 中的值 使用 WinDbg 的 !pcr 命令可以得到一个简单的 pcr 的输出 某一时刻使用 !pcr 的输出 kd> !pcr 欢迎交流,欢迎交朋友,
|