fs[]的指向为进程当前活动线程的SEH异常处理结构的链首位置，通过访问该链表的末端SEH结构的第二个字段，可以获得一个指向kernel模块内部的地址