-
-
[旧帖] [求助]关于handle_table的问题 0.00雪花
-
发表于: 2009-10-30 17:40 2381
-
通过pspcidtable遍历进程.一番操作后取得的地址去掉最低的3位后就得到了process对象的地址。
为何通过eprocess的handle_table遍历句柄的时候。一番操作后取得的地址去掉最低的3位后得到的确实对象头的地址???为什么不是和上面的一样,得到对象体的地址??
为何通过eprocess的handle_table遍历句柄的时候。一番操作后取得的地址去掉最低的3位后得到的确实对象头的地址???为什么不是和上面的一样,得到对象体的地址??
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [求助]一个 淘宝的交易木马 8350
- 请教一个地址转换的问题 3422
- [求助]关于handle_table的问题 2382
- [求助]不理解一段代码,求解 3085
- [求助]ring3 API参数和对应的ring0函数的参数 4510
看原图
赞赏
雪币:
留言: