我一开始在内核层通过线程陷入cr3来过滤线程，并判断如果当前线程如果是属于要防御的进程的话就更改我们要保护进程的cr3，但单核下来回切换保护进程不会崩溃，但在多核下来回切换几次就崩溃了！！！听某个大神说光cr3过滤不行，还要考虑rip，但我不晓得怎么个意思？？？求大神们解答菜鸟我！！！