除了标题中说到的两个exe文件之外，还有另外两个ntkrnlmp.exe和ntkrpamp.exe。因为我目前用到的只是标题中的两个。
其中，我在网上搜索到的关于SSDT HOOK 的资料，举的例子，全是关于ntoskrnl.exe。
而我在我自己的Win Xp系统电脑上用WINDBG查看，我的内核文件时ntkrnlpa.exe。
所以在写文档时，遇到这个内核文件不相等的问题，所以就来查一查。
|
|||
内核文件ntoskrnl.exe,ntkrnlpa.exe的区别？？
原文：http://www.cnblogs.com/meihao1989/p/3951691.html