wuyanfeng

驱动小牛

注册日期2003-08-26
最后登录2011-05-06
粉丝0
关注0
积分1002分
威望127点
贡献值0点
好评度103点
原创分0分
专家分0分

加关注写私信

阅读：5328回复：34

Windows 7 ntoskrnl.exe and ntkrnlpa.exe use all structure header file

楼主^#

更多发布于：2009-04-20 16:20

struct _WINDOWS7_7000__KPROCESS /* sizeof 00000098 152 */
{
/* off 0x0000 */ struct _WINDOWS7_7000__DISPATCHER_HEADER Header;
/* off 0x0010 */ struct _WINDOWS7_7000__LIST_ENTRY ProfileListHead;
/* off 0x0018 */ unsigned long DirectoryTableBase;
/* off 0x001c */ struct _WINDOWS7_7000__KGDTENTRY LdtDescriptor;
/* off 0x0024 */ struct _WINDOWS7_7000__KIDTENTRY Int21Descriptor;
/* off 0x002c */ struct _WINDOWS7_7000__KAFFINITY_EX ActiveProcessors;
/* off 0x0038 */ unsigned long KernelTime;
/* off 0x003c */ unsigned long UserTime;
/* off 0x0040 */ struct _WINDOWS7_7000__LIST_ENTRY ReadyListHead;
/* off 0x0048 */ struct _WINDOWS7_7000__SINGLE_LIST_ENTRY SwapListEntry;
/* off 0x004c */ void* VdmTrapcHandler;
/* off 0x0050 */ struct _WINDOWS7_7000__LIST_ENTRY ThreadListHead;
/* off 0x0058 */ unsigned long ProcessLock;
/* off 0x005c */ struct _WINDOWS7_7000__KAFFINITY_EX Affinity;
union
{
struct
{
/* off 0x0068 */ long AutoAlignment:1 /* start bit 0 */;
/* off 0x0068 */ long DisableBoost:1 /* start bit 1 */;
/* off 0x0068 */ long DisableQuantum:1 /* start bit 2 */;
/* off 0x0068 */ unsigned long ActiveGroupsMask:1 /* start bit 3 */;
/* off 0x0068 */ long ReservedFlags:28 /* start bit 4 */;
};
/* off 0x0068 */ long ProcessFlags;
};
/* off 0x006c */ char BasePriority;
/* off 0x006d */ char QuantumReset;
/* off 0x006e */ unsigned char Visited;
/* off 0x006f */ unsigned char Unused3;
/* off 0x0070 */ unsigned long ThreadSeed[1];
/* off 0x0074 */ unsigned short IdealNode[1];
/* off 0x0076 */ unsigned short IdealGlobalNode;
union
{
/* off 0x0078 */ struct _WINDOWS7_7000__KEXECUTE_OPTIONS Flags;
/* off 0x0078 */ unsigned char ExecuteOptions;
};
/* off 0x0079 */ unsigned char Unused1;
/* off 0x007a */ unsigned short IopmOffset;
/* off 0x007c */ unsigned long Unused4;
/* off 0x0080 */ union _WINDOWS7_7000__KSTACK_COUNT StackCount;
/* off 0x0084 */ struct _WINDOWS7_7000__LIST_ENTRY ProcessListEntry;
/* off 0x0090 */ unsigned __int64 CycleTime;
};

附件名称/大小下载次数最后更新: ntoskrnl_header.7z (70KB) 17 2009-04-20 16:20

喜欢0

vividone 驱动牛犊注册日期2007-11-24 最后登录2017-04-25 粉丝0 关注0 积分24分威望220点贡献值1点好评度6点原创分0分专家分0分加关注写私信	沙发^# 发布于：2009-04-20 20:16 第一次驱网沙发
	回复(0) 喜欢(0)

backdate 驱动牛犊注册日期2008-08-18 最后登录2009-08-02 粉丝0 关注0 积分2分威望21点贡献值0点好评度0点原创分0分专家分0分加关注写私信	板凳^# 发布于：2009-04-23 18:04 看看
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

地板^#

发布于：2009-04-24 16:17

不错,顺便把64位的也贴下吧??

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

dl123100 驱动牛犊注册日期2009-01-08 最后登录2010-02-27 粉丝0 关注0 积分2分威望21点贡献值0点好评度0点原创分0分专家分0分加关注写私信	地下室^# 发布于：2009-08-12 16:34 谢谢提供
	回复(0) 喜欢(0)

cawan 驱动牛犊注册日期2002-11-26 最后登录2009-08-26 粉丝0 关注0 积分2分威望20点贡献值0点好评度0点原创分0分专家分0分加关注写私信	5楼^# 发布于：2009-08-15 12:56 先看看
	回复(0) 喜欢(0)

zhzhtst 驱动牛犊注册日期2006-07-11 最后登录2018-05-05 粉丝0 关注0 积分13分威望153点贡献值0点好评度22点原创分4分专家分0分加关注写私信	6楼^# 发布于：2009-09-30 11:22 see see
	回复(0) 喜欢(0)

nsnowind 驱动牛犊注册日期2009-06-28 最后登录2009-10-31 粉丝0 关注0 积分8分威望71点贡献值0点好评度0点原创分0分专家分0分加关注写私信	7楼^# 发布于：2009-09-30 11:38 let me see~
	回复(0) 喜欢(0)

nsnowind 驱动牛犊注册日期2009-06-28 最后登录2009-10-31 粉丝0 关注0 积分8分威望71点贡献值0点好评度0点原创分0分专家分0分加关注写私信	8楼^# 发布于：2009-09-30 11:39 let me see~~~~~~~~~~~~
	回复(0) 喜欢(0)

ielts5316 驱动小牛注册日期2005-05-18 最后登录2018-08-27 粉丝0 关注0 积分478分威望940点贡献值0点好评度72点原创分0分专家分0分加关注写私信	9楼^# 发布于：2009-10-04 09:13 看看
	回复(0) 喜欢(0)

AresVista 驱动牛犊注册日期2007-10-01 最后登录2009-10-21 粉丝0 关注0 积分23分威望33点贡献值0点好评度2点原创分0分专家分0分加关注写私信	10楼^# 发布于：2009-10-21 23:56 谢谢分享
	回复(0) 喜欢(0)

lhuay 驱动牛犊注册日期2001-11-21 最后登录2011-10-14 粉丝0 关注0 积分19分威望129点贡献值0点好评度7点原创分0分专家分0分加关注写私信	11楼^# 发布于：2009-10-26 19:49 看看
	回复(0) 喜欢(0)

freecat 驱动牛犊注册日期2003-11-30 最后登录2009-11-20 粉丝0 关注0 积分4分威望33点贡献值0点好评度2点原创分0分专家分0分加关注写私信	12楼^# 发布于：2009-11-05 08:55 谢谢提供
	回复(0) 喜欢(0)

wangludong 驱动牛犊注册日期2008-05-09 最后登录2010-04-30 粉丝0 关注0 积分15分威望52点贡献值0点好评度1点原创分0分专家分0分加关注写私信	13楼^# 发布于：2009-11-16 12:42 thanks
	回复(0) 喜欢(0)

wangludong 驱动牛犊注册日期2008-05-09 最后登录2010-04-30 粉丝0 关注0 积分15分威望52点贡献值0点好评度1点原创分0分专家分0分加关注写私信	14楼^# 发布于：2009-11-16 12:43 什么都没有啊！
	回复(0) 喜欢(0)

zhtjia

驱动牛犊

注册日期2007-10-11
最后登录2016-01-09
粉丝0
关注0
积分187分
威望74点
贡献值0点
好评度22点
原创分0分
专家分0分

加关注写私信

15楼^#

发布于：2009-11-18 20:52

这个要看一下

驱网无线，快乐无限

回复喜欢

zhtjia

驱动牛犊

注册日期2007-10-11
最后登录2016-01-09
粉丝0
关注0
积分187分
威望74点
贡献值0点
好评度22点
原创分0分
专家分0分

加关注写私信

16楼^#

发布于：2009-11-18 20:54

谢谢，来看看

驱网无线，快乐无限

回复喜欢

qxc0574 驱动牛犊注册日期2007-09-13 最后登录2019-01-06 粉丝0 关注0 积分17分威望136点贡献值0点好评度1点原创分0分专家分0分加关注写私信	17楼^# 发布于：2009-11-18 21:23 不会没有吧？看看。。。。
	回复(0) 喜欢(0)

YiMin.Yang

驱动牛犊

注册日期2002-12-12
最后登录2012-10-19
粉丝0
关注0
积分179分
威望151点
贡献值0点
好评度16点
原创分0分
专家分0分

加关注写私信

18楼^#

发布于：2009-12-07 14:54

学习一下，多谢楼主

Dragon

回复喜欢

bozer 驱动牛犊注册日期2008-01-15 最后登录2014-05-07 粉丝0 关注0 积分4分威望43点贡献值0点好评度2点原创分0分专家分0分加关注写私信	19楼^# 发布于：2009-12-22 15:41 学习下，谢谢
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

Windows 7 ntoskrnl.exe and ntkrnlpa.exe use all structure header file

最新喜欢：