SSDT与SSDT Shadow完全解析（一）

为了避免应用程序访问操作系统或者修改操作系统，Windows使用两种处理器访问模式用户模式和内核模式。用户程序代码运行在用户模式（低2G内存），操作系统代码（主要是系统服务和设备驱动程序）运行在内核模式（高2G内存）。