请大虾指点一下。
回复(2) 2005-07-21 17:51 来自版块 - 内核编程
表情
idaxsy明白了。看来,在ring0层谈论handle的意义不是很大,难怪很多函数的参数都是object。 谢谢了!(2005-07-22 09:33)
zhaockhandle属于进程的概念,handle表中存放着object的指针,所以可以从handle获得object. 而object结构中没有存放handle的值,从理论上无法反向获得handle.如果实在要这么做,只能针对 特定进程,从handle获得object,在和已知的obje...(2005-07-21 18:50)

返回顶部