【发布时间】:2015-08-10 06:29:45
【问题描述】:
在需要禁用 64 位 Windows 内核补丁保护(在调试模式下运行时禁用)的假设世界中,在调试模式下永久运行系统是否有任何不利或影响?强>
具体来说,性能是否受此影响?或者调试系统的用户可能会遇到任何特定的限制?
如果在启用内核模式调试的情况下启动,除了 KPP,内核或系统整体会改变哪些行为? Windows 7、Windows 8/8.1 和 Windows 10 的答案是否不同?
【问题讨论】:
-
你到底为什么要禁用内核补丁保护!?我的蜘蛛侠感觉很刺痛......
-
微软在调试模式下禁用它是有原因的——仅仅是因为它在许多合法场景中非常有用。
-
也许这在 RE.SE 上问得更好
标签: windows kernel driver windows-kernel