所以有win32k.sys, win32kbase.sys,win32kfull.sys在 Windows 10 中
是否verifier /driver win32k.sys /flags 0x1在所有三个驱动程序上启用特殊池?(win32k.sys 有点像其他驱动程序的存根)
因为我有一个关于启用特殊池的时候,特意只发生崩溃win32kfull.sys的verifier /driver win32kfull.sys /flags 0x1。在win32k.sys或上启用特殊池时它不会崩溃win32kbase.sys。这个案子很奇怪吗?
另外,在模糊测试时打开特殊池的一般设置是win32k*.sys什么?