在使用Windbg对windows XP系统进行内核调试时，查看SSDT表某个函数，如NTCreateFile的函数地址时，提示如下： 0: kd> u 8057d330ReadVirtual: 8057d330 not properly sign extended8057d330 8bff mov edi,ediReadVirtual: 8057d340 n