進程結構體和線程結構體

首先說明這分析的是XP系統,WIN7每個單元偏移略有差距 進程結構體EPROCESS 每個windows進程在0環都有一個對應的結構體:EPROCESS 這個結構體包含了進程所有重要的信息。 PEB在3環,EPROCESS在0環。 KPROCESS主要成員介紹 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26
相關文章
相關標籤/搜索