请帮忙!
SoftICE是如何停止windows系统的?它挂钩 IDT 吗?我正在尝试在我的业余司机上使用该功能。任何帮助将不胜感激。
SoftICE 将 IDT 中的多个条目挂钩用于其目的。如果直接执行 SIDT,这是可见的。但是,如果您从 SoftICE UI 中请求 IDT,您将看到原始值。