2015年11月18日
调试NTDLL加载
摘要： 1 随便切到一个进程0: kd> !process 0 0 explorer.exePROCESS 8157e9a8 SessionId: 0 Cid: 06a4 Peb: 7ffde000 ParentCid: 0688 DirBase: 01f401e0 ObjectTabl... 阅读全文
posted @ 2015-11-18 11:37 sysnap 阅读(599) 评论(0) 推荐(0)