版块
论坛
喜欢
话题
应用
搜索
登录
注册
lzwf4的个人空间
访问量
2
新鲜事
帖子
资料
http://bbs3.driverdevelop.com/index.php?m=space&uid=35756
FS:0x124指向一个什么样的数据结构?????
lu0老大及各位高手,能否告诉我,在内核模式,FS:0x124指向一个什么样的数据结构?????
回复
(
9
)
2003-02-13 17:02
来自版块 -
内核编程
◆
◆
表情
告诉我的粉丝
提 交
lzwf4
:
怎么用“在WinDbg和i386kd用\"!\"指令”和SICE的\"!\"指令?
(2003-02-17 13:10)
回复
lzwf4
:
谢谢各位大侠的指点! 不过我有一个问题:DDK没有定义这些结构,那为什么我们的源程序中使用这些结构时又能编译还没有错误呢???
(2003-02-16 14:35)
回复
ooze
:
怎么我的sice不显示了? 记得以前用的时候都可以显示结构来呢
(2003-02-16 14:11)
回复
KMK
:
ETHREAD 我是在网上找的 !! 真它都可在 Inside Windows NT (David Solomon)的
(2003-02-16 13:10)
回复
ooze
:
继续努力,革命未成功呢,我想是否可以通过sice得到这个结构呢? typedef struct _KTHREAD { DISPATCHER_HEADER Header; // DO_TYPE_THREAD (0x6C) ...
(2003-02-15 15:40)
回复
lzwf4
:
KMK兄,谢谢你了! 我还很穷,分数余下不多了,我只好以一片感激来谢谢你了--再次谢谢你了! 不过我找遍了DDK中的H文件都没找到它定义,只知道DDK中有很多使用这个结构,请问KMK兄它到底在哪定义的? 还有象以下 typedef struct _KTHREAD *PKT...
(2003-02-15 14:54)
回复
KMK
:
typedef struct _ETHREAD { KTHREAD Tcb; LARGE_INTEGER CreateTime; LARGE_INTEGER ExitTime; ...
(2003-02-15 01:10)
回复
lzwf4
:
能给它的结构定义吗??? 谢谢!!
(2003-02-14 16:48)
回复
KMK
:
fs[:0x124] is current ETHREAD on NT4
(2003-02-13 23:32)
回复
lzwf4
加关注
写私信
0
关注
0
粉丝
173
帖子
返回顶部