win10句柄表问题-求助问答-看雪-安全社区|安全招聘|kanxue.com

两支穿云箭

2020-6-17 17:24

2491

最近在学习驱动中，教程环境里面是xp

通过EPROCESS -- ObjectTable里的TableCode

然后用openprocess返回一个句柄

(教程里把这个句柄除于 4 乘 8算出来_OBJECT_HEADER地址,然后用句柄表值加上就找到对呀的_OBJECT_HEADER)

我想知道在win10 1803x64下该如何计算出这个值...

收藏・0

免费・1

支持

最新回复 (1)
狮子魔法雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	狮子魔法 2 楼解决了吗 2020-7-19 00:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

两支穿云箭

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
狮子魔法雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	狮子魔法 2 楼解决了吗 2020-7-19 00:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复