-
-
[求助]ThreadListHead是空的？如何枚举进程里的线程？
-
发表于:
2012-11-5 18:46
3615
-
[求助]ThreadListHead是空的？如何枚举进程里的线程？
+0x04c VdmTrapcHandler : (null)
+0x050 ThreadListHead : _LIST_ENTRY [ 0x814761d0 - 0x814761d0 ]
+0x000 Flink : 0x814761d0
+0x004 Blink : 0x814761d0
+0x058 ProcessLock : 0
比如进程explorer.exe，关掉后，重新开启。
explorer.exe的EPROCESS结构里链表ThreadListHead是空的？？？？？？？？枚举不了线程，该怎么做呢？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
