用KeStackAttachProcess附加进程蓝屏。大大们指教上！

用KeStackAttachProcess附加进程蓝屏。。大大们指教下！！！

C/C++ code

UCHAR irql = (UCHAR)KeGetCurrentIrql();KdPrint(("irql:  %d\n", irql));PKAPC_STATE pKs = (PKAPC_STATE)ExAllocatePool(NonPagedPool, sizeof(PKAPC_STATE));KeStackAttachProcess(pProc, pKs);.........KeUnstackDetachProcess(pKs);

KeGetCurrentIrql()返回的irql为0，应该表示是PASSIVE_LEVEL级别吧？
一直蓝屏怎么解决呢？小弟刚学驱动，求大大们教导下！！！多谢

[解决办法]
把完整的蓝屏信息贴出来。
另： pProc参数是怎么获得的？

查看更多 下一篇