06 2022 档案

驱动学习用到的API
摘要：内核全局变量 PsActiveProcessHead 所有活动进程的双向链表头 _eprocess+448PsInitialSystemProcess 系统system进程的_eprocess地址PsIdleProcess 系统idle进程的 _eprocess地址 PsLoadedModuleLi 阅读全文
posted @ 2022-06-04 22:40 三次 阅读(475) 评论(0) 推荐(0)