lu0老大及各位高手,能否告诉我,在内核模式,FS:0x124指向一个什么样的数据结构?????
回复(9) 2003-02-13 17:02 来自版块 - 内核编程
表情
lzwf4怎么用“在WinDbg和i386kd用\"!\"指令”和SICE的\"!\"指令?(2003-02-17 13:10)
lzwf4谢谢各位大侠的指点! 不过我有一个问题:DDK没有定义这些结构,那为什么我们的源程序中使用这些结构时又能编译还没有错误呢???(2003-02-16 14:35)
ooze怎么我的sice不显示了? 记得以前用的时候都可以显示结构来呢(2003-02-16 14:11)
KMKETHREAD 我是在网上找的 !! 真它都可在 Inside Windows NT (David Solomon)的(2003-02-16 13:10)
ooze继续努力,革命未成功呢,我想是否可以通过sice得到这个结构呢? typedef struct _KTHREAD { DISPATCHER_HEADER Header; // DO_TYPE_THREAD (0x6C) ...(2003-02-15 15:40)
lzwf4KMK兄,谢谢你了! 我还很穷,分数余下不多了,我只好以一片感激来谢谢你了--再次谢谢你了! 不过我找遍了DDK中的H文件都没找到它定义,只知道DDK中有很多使用这个结构,请问KMK兄它到底在哪定义的? 还有象以下 typedef struct _KTHREAD *PKT...(2003-02-15 14:54)
KMKtypedef struct _ETHREAD { KTHREAD Tcb; LARGE_INTEGER CreateTime; LARGE_INTEGER ExitTime; ...(2003-02-15 01:10)
lzwf4能给它的结构定义吗??? 谢谢!!(2003-02-14 16:48)
KMKfs[:0x124] is current ETHREAD on NT4(2003-02-13 23:32)

返回顶部