会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Code In Life
不要太把自己当回事。无论自己多么优秀,在遥远的地方可能还有一些15岁的年轻人每天花20小时来争取做的更好.
博客园
首页
新随笔
联系
管理
订阅
2010年9月18日
[note]枚举进程之二(句柄表分析篇)
摘要: 继续接着上篇,这一篇说下句柄表,关于handletable,其实也已经相当科普了~基础知识还是学习下吧.继续引用下V大的思路.3.通过pspCidTable获得进程表c4.通过handletablelisthead获得进程表d5.通过csrss的handletable用2种方法枚举获得进程表e和f6.通过扫描当前进程的handletable获得进程表g在解释如何通过这些思路枚举进程的时候,我们还是...
阅读全文
posted @ 2010-09-18 03:23 Tbit
阅读(1590)
评论(0)
推荐(0)
编辑
公告