能力值：
( LV8，RANK：130 )
|
-
-
2 楼
不明白你啥子意思。。
|
能力值：
![]()
(RANK：210 )
|
-
-
3 楼
EPROCESS是代表一个进程实例。hProcess 是进程句柄。通过EPROCESS可以找到句柄表，以hProcess为索引可以找到EPROCESS。这就是它们之间的关系，但EPROCESS结构里并没有hProcess字段，所以找不到。
我不知道我是不是理解你的意思了。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
handle是个跟进程相关的东西，EPROCESS是个对象，handle相当于进程对于对象的“指针”，你说在对象里面可不可能有“指针”嘛。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
handle不是指针，最多就是个索引号而已。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
你没看到我“指针”打了引号？
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
呵呵,eprocess里面没有hprocess的,有PID,呵呵,句柄通过PID去创建,是不是这么理解啊?我菜不知道.....
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
对。handle不是指针，最多就是个索引号而已。
|
|
|
|
