2021年6月6日
查看目标进程的对象和对象体
摘要： ① !object \ ，列出根目录下所有的对象，其中 \objecttypes 目录下存在 Process 对象， 拿到对象头地址后直接 dt _object_header xxxxxxxx ，此种方法只能查出 ObjectType（其 Type 为 Type，由Create），即创建新进程时作为 阅读全文
posted @ 2021-06-06 16:29 Rev_omi 阅读(212) 评论(0) 推荐(0)