1.R0运行内核态R3运行用户态，R1.R2闲置
2.侵入式调试和非侵入式调试
侵入式：可以检查和改变进程的内存，设置断点，执行其他的调试信息 侵
阅读背景：
windows internals(深入解析windows操作系统)笔记
来源：互联网
分享到：
