0

我试图在 Windows 内核中使用的回调函数中找到堆栈的顶部(或底部)。我想为此使用IoGetInitialStack函数,但不幸的是它的文档指出:

IRQL "<=APC_LEVEL"

我用反汇编程序查看了它,它似乎在我的副本中所做的ntoskrnl就是:

在此处输入图像描述

他们为什么将其限制为IRQL<=APC_LEVEL?

4

0 回答 0