FS 段寄存器在用户态和内核态时指向的内容好像不一样。我想知道,在这两种状态下,分别如何获得当前的进程ID?我现在之知道在用户态,好像可以通过 FS_BASE + 0x20 来获得进程ID。从网上找的资料比较乱,也不全。不知道这部分是不是MS公开的。多谢!
回复(0) 2009-05-30 11:04 来自版块 - windows 源码解读
表情
啊哦,还没有人评论哦,赶快抢个沙发!

返回顶部