哪位高手解决一下此难题(关于KPCR结构)
问答 2004-02-10 01:07:52 在Windows 2000下,内存地址 ffdff000 处是一个叫做 KPCR 的结构,PCR 即 Processor Control Region ,处理器控制域。这是一个很有用的结构。系统本身就大量使用。
据说从 WinDbg 中就可以得到 win2k KPCR 结构。
问题是:
如何得到windows NT,XP,2003等系统中的KPCR结构的内存地址?
在具有Ring 0权限的前提下,如何访问此地址处的数据?
请高手指点!