句柄表（私有句柄表）

 Windows內核分析索引目錄：https://www.cnblogs.com/onetrainee/p/11675224.html 句柄表（私有句柄表） 　　我們在R3環編程中，會接觸到句柄HANDLE的概念。 　　比如OPENPROCESS，打開進程獲取其進程句柄，這些被稱爲「內核句柄」。 　　注意，與GUI圖形界面不同，那些 畫刷句柄 被稱爲「用戶句柄」，不在我們討論範圍之列。 一、 句柄

>>阅读原文<<