[求助]各个版本的EPROCESS 是有了但是这个结构的SIZE不好搞啊-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 2 楼结构都有了，直接sizeof(EPROCESS)就可以了呀 2009-11-30 13:49 0
hatling 雪币： 229 活跃值： (528) 能力值： ( LV10，RANK：170 ) 在线值：发帖 44 回帖 218 粉丝 5 关注私信	hatling 3 3 楼呵呵。ddk只提供PEPROCESS。。。 2009-11-30 17:09 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 4 楼玩驱动首先就得自备虚拟机和各个WINDOWS操作系统吧 2009-12-1 01:12 0
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 5 楼用windbg查呀，然后自己再定义一下不就行了吗 2009-12-1 12:47 0
hatling 雪币： 229 活跃值： (528) 能力值： ( LV10，RANK：170 ) 在线值：发帖 44 回帖 218 粉丝 5 关注私信	hatling 3 6 楼各个系统版本的eprocess是不一样的 2009-12-1 13:20 0
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 7 楼是不一样的呀，但也只有这个办法了 2009-12-2 13:07 0
君君寒雪币： 6082 活跃值： (799) 能力值： ( LV4，RANK：45 ) 在线值：发帖 72 回帖 1064 粉丝 0 关注私信	君君寒 8 楼又要安装虚拟机和windbg了。。。 2010-12-1 14:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 2 楼结构都有了，直接sizeof(EPROCESS)就可以了呀 2009-11-30 13:49 0
hatling 雪币： 229 活跃值： (528) 能力值： ( LV10，RANK：170 ) 在线值：发帖 44 回帖 218 粉丝 5 关注私信	hatling 3 3 楼呵呵。ddk只提供PEPROCESS。。。 2009-11-30 17:09 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 4 楼玩驱动首先就得自备虚拟机和各个WINDOWS操作系统吧 2009-12-1 01:12 0
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 5 楼用windbg查呀，然后自己再定义一下不就行了吗 2009-12-1 12:47 0
hatling 雪币： 229 活跃值： (528) 能力值： ( LV10，RANK：170 ) 在线值：发帖 44 回帖 218 粉丝 5 关注私信	hatling 3 6 楼各个系统版本的eprocess是不一样的 2009-12-1 13:20 0
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 7 楼是不一样的呀，但也只有这个办法了 2009-12-2 13:07 0
君君寒雪币： 6082 活跃值： (799) 能力值： ( LV4，RANK：45 ) 在线值：发帖 72 回帖 1064 粉丝 0 关注私信	君君寒 8 楼又要安装虚拟机和windbg了。。。 2010-12-1 14:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]各个版本的EPROCESS 是有了 但是这个结构的SIZE不好搞啊

[求助]各个版本的EPROCESS 是有了但是这个结构的SIZE不好搞啊