2022年7月18日
遍历Windows内核ObjectType
摘要： 一、背景 Windows内核中有很多类型，例如PROCESS、THREAD、FILE、MUTANT,这些类型都由对象管理器集中管理，见下图： 其中有些对象类型是导出的，例如有IoDriverObjectType, PsProcessType等,有些是文档化的，有些是导出的，还有的是未导出的。在使用未 阅读全文
posted @ 2022-07-18 21:28 禁锢在时空之中的灵魂 阅读(239) 评论(0) 推荐(0) 编辑