有一种通过遍历线程调度链表来检查隐藏进程的技术，我要通过KiDispatcherReadyListHead来遍历线程链表，但KiDispatcherReadyListHead里存放却是这样的数据，这怎么遍历啊

kd> dd KiDispatcherReadyListHead
80553c00  80553c00 80553c00 80553c08 80553c08
80553c10  80553c10 80553c10 80553c18 80553c18
80553c20  80553c20 80553c20 80553c28 80553c28
80553c30  80553c30 80553c30 80553c38 80553c38
80553c40  80553c40 80553c40 80553c48 80553c48
80553c50  80553c50 80553c50 80553c58 80553c58
80553c60  80553c60 80553c60 80553c68 80553c68
80553c70  80553c70 80553c70 80553c78 80553c78
kd> KiReadySummary
Couldn't resolve error at 'iReadySummary'
kd> dd KiReadySummary
8054b18c  00000000 00000000 0000025d 00000000
8054b19c  00000000 00001705 00000000 00000000
8054b1ac  0002625a 0002625a 00000000 00000004
8054b1bc  00000003 00000014 00000014 00000009
8054b1cc  00000008 00000000 80000000 81bfce48
8054b1dc  00f40020 00000000 0000002c 0001c006
8054b1ec  00000000 00736f63 00000000 00000000
8054b1fc  00000000 006e6973 00000000 00000000
kd> !ready 1
Processor 0: No threads in READY state

想必兄台也是在windbg双机吧～用用LiveKd或者写个驱动，检测试试？

KiDispatcherReadyListHead里面是LIST_ENTRY

KiWaitInListHead、KiWaitOutListhead、KiDispatcherReadyListHead在XP里面没有包含所有的线程，枚举结果不可靠，我也一直想知道不在这里面的线程都挂到哪儿去了。。

DPC _KiDispatchInterrupt

kpcr里面包含正在运行的，几个cpu就几个kpcr