-
-
PspCidTable
-
发表于:
2009-10-17 10:43
3851
-
是这样的
lkd>
dd PspCidTable
805649c0 e1002cb8 00000002 00000001 00000000
lkd>
dt _handle_table e1002cb8
nt!_HANDLE_TABLE
+0x000 TableCode : 0xe3118001
+0x004 QuotaProcess : (null)
+0x008 UniqueProcessId : (null)
+0x00c HandleTableLock : [4] _EX_PUSH_LOCK
+0x01c
HandleTableList : _LIST_ENTRY [ 0xe1002cd4 - 0xe1002cd4 ]
+0x024 HandleContentionEvent : _EX_PUSH_LOCK
+0x028 DebugInfo : (null)
+0x02c ExtraInfoPages : 0
+0x030 FirstFree : 0x984
+0x034 LastFree : 0x99c
+0x038 NextHandleNeedingPool : 0x1000
+0x03c HandleCount : 552
+0x040 Flags : 1
+0x040 StrictFIFO : 0y1
这里面HandleTableList对应的其他的_handle_table结构体存放的是什么句柄呢
看了下..好像也都是线程,进程的
不是所有的进程句柄都是在PspCidtable所对应的_handle_table里面么
哪位大侠解释下
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课