内核API是KdDisableDebugger。如果Enable就把第一次字节改成C3(Ret) 转载于:https://www.cnblogs.com/fanzi2009/archive/2011/11/25/2263586.html