首先是 切换了 fs 为kpcr的选择子
然后 构造了 一个trap frame（保存3环--》0环 切换的上下文；如果0环不使用就没啥用，就不用构造；例如这里实验就没有构造，只是 切换了内核的kpcr）
1.1 这里的函数地址是写死的，真正的地址应该动态获取
1.2 这里push 0x3b ; pop fs ； 是为了恢复 3环fs 为 teb
1.3 这里cli 关中断 是为了防止 在 pop fs 和iretd 之间 被切换线程；导致fs 被修改。
这里可以使用实现测试；如果不加cli 会有可能导致蓝屏；
虽然几率小，但是我们可以一直死循环调用
在中断开关 之间 就可以调用api了，就像例子里面调用exallocatepool() 分配内存一样。
原文：https://www.cnblogs.com/leibso-cy/p/11718895.html
