随笔分类 -  WINDIWS内核驱动

遍历PspCidTable枚举进程
摘要：//测试环境：win7 32位 1 // DriverEntry.cpp 2 3 #include "ntddk.h" 4 #include 5 #include 6 #include "header.h" 7 8 extern "C" POBJECT_TYPE ObGetO... 阅读全文
posted @ 2015-07-05 21:37 东方阿姨 阅读(572) 评论(0) 推荐(0)
windbg 查看 PEG
摘要：dt _PEB @$peb 阅读全文
posted @ 2015-05-12 22:50 东方阿姨 阅读(164) 评论(0) 推荐(0)