该内容不存在

BBCBCCBB

本人不太懂Windows内核，但是有些选项还是可以用排除法选出来的，不保证100%正确

SYSTEM 不是你这第4题有问题啊，PsGetCurrentProcess就是IoGetCurrentProcess

B
B
C
B
D
C
B
B

Deep_Format 您的答案基本都对！但是在第5题与标准答案有些分歧，这里是题目不严谨。Windows8之前8TB/8TB是正确的，在Windows8.1之后则是128TB/128TB。这里是题目不严谨了。不过感谢您的支持与不同看法！

Colorful_Clay 您的答案基本都对，但是第五题出错了，正确答案是B/D，详解请看我在Windows11的cmd中的回复

第五题解析：

x64Windows 默认用户态和内核态各占 128TB（用户态范围：0x00000000代码登录后可见FFFFFFFF；内核态：0xFFFF8000代码登录后可见FFFFFFFF）

不过对于Windows8以前的是选项D，各占8TB

efch 669，这都看的出来，我没招了。PsGetCurrentProcess与IoGetCurrentProcess确实是一模一样的，一个是进程结构体相关，一个是I/O。确实是我疏忽了！

efch AI出的题目质量就是这样了