1 应该在内核模式下执行的唯一代码是已加载到受保护的页面以限制内核模式访问的代码。 如果您可以执行内核模式回调函数,那将会打开各种安全漏洞的大门。 来源 2016-03-28 17:06:36 user3344003