摘要: Windows内核分析索引目录:https://www.cnblogs.com/onetrainee/p/11675224.html 线程 1. _ETHREAD中重要的数据结构 2. 进程与线程的位置关系 3. ETHREAD+0x218 StartAddress 4. 几个重要的知识点 1. _ 阅读全文
posted @ 2020-04-17 15:52 OneTrainee 阅读(368) 评论(0) 推荐(0)