摘要：
PsActiveProcessHead的定义： 在windows系统中，所有的活动进程都是连在一起的，构成一个双链表，表头是全局变量PsActiveProcessHead，当一个进程被创建时，其ActiveProcessList域将被作为节点加入到此链表中；当进程被删除时，则从此链表中移除，如果wi 阅读全文
posted @ 2019-10-10 10:54
达达尼亚2017
阅读(630)
评论(0)
推荐(0)
浙公网安备 33010602011771号