[讨论]关于DDK中的一些没有定义的变量。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]关于DDK中的一些没有定义的变量。

发表于: 2008-9-6 00:12 4570

[讨论]关于DDK中的一些没有定义的变量。

birdEEI

2008-9-6 00:12

4570

在DDK当中，有很多没有定义的变量，但是我们仍然可以使用他们的指针。例如_PEB，在DDK当中是没有定义的，但是我们在驱动中是可以这么用的PPEB peb;而在DDK提供的头文件当中，有这样的定义typedef struct _PEB *PPEB;那么这个_PEB的结构有是从哪里来？在DDK中搜索没有找到，搞得我比较迷茫。类似的结构体有很多。还有，既然定义了这样的指针，为什么不可以使用其变量，类似于peb->ProcessParameters？知道的帮忙解答一下这个疑问。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#系统底层

收藏・0

免费・0

支持

最新回复 (3)
XPoy 雪币： 242 活跃值： (473) 能力值： ( LV11，RANK：188 ) 在线值：发帖 26 回帖 280 粉丝 5 关注私信	XPoy 3 2 楼 _peb 记得在PE结构体那啥里面有。。 2008-9-6 01:25 0
whtyy 雪币： 242 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 356 粉丝 0 关注私信	whtyy 1 3 楼在lib里面不过也只是VOID *的定义这些是未公开的结构,不可能在标准头文件里找到定义的 2008-9-6 02:37 0
kuwaitos 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	kuwaitos 4 楼 eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee 2008-9-6 13:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

birdEEI

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
XPoy 雪币： 242 活跃值： (473) 能力值： ( LV11，RANK：188 ) 在线值：发帖 26 回帖 280 粉丝 5 关注私信	XPoy 3 2 楼 _peb 记得在PE结构体那啥里面有。。 2008-9-6 01:25 0
whtyy 雪币： 242 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 356 粉丝 0 关注私信	whtyy 1 3 楼在lib里面不过也只是VOID *的定义这些是未公开的结构,不可能在标准头文件里找到定义的 2008-9-6 02:37 0
kuwaitos 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	kuwaitos 4 楼 eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee 2008-9-6 13:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复