$ 0 0 问题是,以前用ida打开win7(x32)中的ntoskrnl时候可以看到如Phase1InitializationDiscard这种函数,但在64位的ntoskrnl中找不到这个函数了,但是在用windbg调试的时候是有这个函数的,这是怎么会事。 32位的ntoskrnl 附件 79681 64位的ntoskrnl 附件 79682 上传的图像 32.png (6.9 KB) 64.png (2.4 KB)