标签: assembly kernel interrupt opcode isr
如何在内核模式驱动程序中从用户模式处理asm int XX指令(软件中断)
我可以:
1)在x64 Windows中的IDT中添加中断描述符(PatchGuard怎么样)?
2)通过IoConnectInterruptEx例程添加ISR?