nt!KiTrap0E
        　　nt!memcpy
        　　CI!A_SHAUpdate
        　　CI!CipImageGetImageHash
        　　CI!CipValidateFileHash
        　　CI!CiValidateImageHeader
        　　nt!SeValidateImageHeader
        　　nt!MiValidateImageHeader
        　　nt!MmCreateSection
        　　nt!NtCreateSection
        　　nt!KiFastCallEntry
        　　nt!ZwCreateSection
        　　nt!MmCheckSystemImage
        　　nt!MiCreateSectionForDriver
        　　nt!MiObtainSectionForDriver
        　　nt!MmLoadSystemImage
        　　nt!IopLoadDriver
        　　nt!IopLoadUnloadDriver

　　因此说，解析PE很危险啊很危险。

9 7 3 1 2 4 8 :