如何获得各版本windows的EPROCESS结构 - Powered by phpwind

首页>编程与逆向>内核编程>如何获得各版本windows的EPROCESS结构

回复

« 返回列表

testttt 驱动牛犊注册日期2006-11-12 最后登录2007-05-31 粉丝0 关注0 积分60分威望7点贡献值0点好评度6点原创分0分专家分0分加关注写私信	阅读：2622回复：4 如何获得各版本windows的EPROCESS结构楼主^# 更多只看楼主倒序阅读发布于：2007-05-30 21:35 请问除了把各个版本的windows装一遍以外，如何可以获得各版本windows的EPROCESS结构？
	喜欢0 最新喜欢：回复

GNiDiA 驱动小牛注册日期2006-10-11 最后登录2017-10-09 粉丝0 关注0 积分1002分威望145点贡献值0点好评度124点原创分0分专家分0分加关注写私信	沙发^# 发布于：2007-05-30 22:58 猜想的办法(没试过)，用DbgHelp从symsvr上取PDB文件，再从里面找，应该十拿九稳
	回复(0) 喜欢(0)

WQXNETQIQI

驱动大牛

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

板凳^#

发布于：2007-05-31 12:23

PsGetProcessXXXX
,xp及以后版本可用

驱动开发者呵呵

回复喜欢

wangjianfeng 驱动小牛注册日期2004-05-28 最后登录2013-10-02 粉丝0 关注0 积分1002分威望263点贡献值0点好评度260点原创分0分专家分0分加关注写私信	地板^# 发布于：2007-05-31 16:45 参照FU,很全面.
	回复(0) 喜欢(0)

testttt 驱动牛犊注册日期2006-11-12 最后登录2007-05-31 粉丝0 关注0 积分60分威望7点贡献值0点好评度6点原创分0分专家分0分加关注写私信	地下室^# 发布于：2007-05-31 19:41 什么是FU？
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册