当前位置: 代码迷 >> 驱动开发 >> 用KeStackAttachProcess叠加进程蓝屏。大大们指教下!
  详细解决方案

用KeStackAttachProcess叠加进程蓝屏。大大们指教下!

热度:79   发布时间:2016-04-28 10:34:32.0
用KeStackAttachProcess附加进程蓝屏。。大大们指教下!!!

UCHAR irql = (UCHAR)KeGetCurrentIrql();
KdPrint(("irql:  %d\n", irql));
PKAPC_STATE pKs = (PKAPC_STATE)ExAllocatePool(NonPagedPool, sizeof(PKAPC_STATE));
KeStackAttachProcess(pProc, pKs);
....
..
...
KeUnstackDetachProcess(pKs);



KeGetCurrentIrql()返回的irql为0,应该表示是PASSIVE_LEVEL级别吧?
一直蓝屏怎么解决呢?小弟刚学驱动,求大大们教导下!!!多谢
------解决方案--------------------
把完整的蓝屏信息贴出来。
另: pProc参数是怎么获得的?
  相关解决方案