Windows X64关闭内存写保护和打开内存写保护的代码



关闭内存写保护的代码：

KIRQL WPOFFx64()
{
  KIRQL irql=KeRaiseIrqlToDpcLevel();
  UINT64 cr0=__readcr0();
  cr0 &= 0xfffffffffffeffff;
  __writecr0(cr0);
  _disable();
  return irql;
}

打开内存写保护的代码：
void WPONx64(KIRQL irql)
{
  UINT64 cr0=__readcr0();
  cr0 |= 0x10000;
  _enable();
  __writecr0(cr0);
  KeLowerIrql(irql);
}