本例子演示了ring3键盘钩子获取q密码。仅用于研究用途！切记！本例子造成一切后果与作者无关。-This example demonstrates ring3 keyboard hook for q password. Only for research purposes! Remember! This example has nothing to do with the author all the consequences caused.

SYSENETER是一条汇编指令，它是在Pentium® II 处理器及以上处理器中提供的，是快速系统调用的一部分。SYSENTER/SYSEXIT这对指令专门 用于实现快速调用。在这之前是采用INT 0x2E来实现的。INT 0x2E在系统调用的时候，需要进行栈切换的工作。由于Interrupt/Exception Handler的 调用都是通过 call/trap/task这一类的gate来实现的，这种方式会进行栈切换，并且系统栈的地址等信息由TSS提供。这种方式可能会引起多

驱动层Hook系统内核调用的，拦截对进程的操作的源码，提供7步tutorial,步步为营，教学驱动编程的-Qūdòng céng guàgōu xìtǒng nèihé diàoyòng de, lánjié duì jìnchéng de cāozuò de yuánmǎ, tígōng 7 bù jiàochéng, bùbùwéiyíng, jiàoxué qūdòng biānchéng de