[求助][求助]请教各位大牛，驱动中如何获取进程的栈基址和大小-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助][求助]请教各位大牛，驱动中如何获取进程的栈基址和大小

发表于: 2012-7-30 12:15 4244

[求助][求助]请教各位大牛，驱动中如何获取进程的栈基址和大小

茻~

活跃值

2012-7-30 12:15

4244

比如说IE进程，有进程栈，每个线程也有自己的线程栈，我现在需要在驱动中获取进程的栈基址和栈上限，应该如何获取呢？驱动中fs寄存器不能使用

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・1

免费・0

支持

分享

最新回复 (3)
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 2 楼只知道线程栈，KTHREAD--->KernelStack ，进程的就不知道了 2012-7-30 12:40 0
拍拖雪币： 1790 活跃值： (3766) 能力值： ( LV6，RANK：90 ) 在线值：发帖 22 回帖 262 粉丝 9 关注私信	拍拖 2 3 楼进程没有栈吧，只有线程才有。 2012-7-30 13:39 0
茻~ 雪币： 18 活跃值： (12) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 37 粉丝 0 关注私信	茻~ 4 楼如果是只有线程有栈，那进程的多个线程，都有自己的栈空间，这些空间是连续的吗？如果一次获取呢？ 2012-7-30 16:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

茻~

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//