是这样的
lkd> dd PspCidTable
805649c0  e1002cb8 00000002 00000001 00000000

lkd> dt _handle_table e1002cb8
nt!_HANDLE_TABLE
   +0x000 TableCode        : 0xe3118001
   +0x004 QuotaProcess     : (null)
   +0x008 UniqueProcessId  : (null)
   +0x00c HandleTableLock  : [4] _EX_PUSH_LOCK
   +0x01c HandleTableList  : _LIST_ENTRY [ 0xe1002cd4 - 0xe1002cd4 ]
   +0x024 HandleContentionEvent : _EX_PUSH_LOCK
   +0x028 DebugInfo        : (null)
   +0x02c ExtraInfoPages   : 0
   +0x030 FirstFree        : 0x984
   +0x034 LastFree         : 0x99c
   +0x038 NextHandleNeedingPool : 0x1000
   +0x03c HandleCount      : 552
   +0x040 Flags            : 1
   +0x040 StrictFIFO       : 0y1
这里面HandleTableList对应的其他的_handle_table结构体存放的是什么句柄呢
看了下..好像也都是线程,进程的
不是所有的进程句柄都是在PspCidtable所对应的_handle_table里面么
哪位大侠解释下

[课程]Android-CTF解题方法汇总！