一般的驱动常见这种类型，对用户传入的指针不进行验证。 解决办法： 对用户传入的指针跟MmProbeUserAddress对比下，接着__try下，ProbeForWrite/Read下，就比较安全了。对Probexxx的注意下第二个参数，可能与整数溢出一起用，还有第三个参数的字节对齐。 嗯，常见的就这点，当然注意入口点的不同。 没网上，用手机记下。