2011年10月14日
windows进程句柄表--备忘
摘要： @作者: ay @文章出处: cnss-ay.com @Notice: 转载请注明出处 仅自己做备忘... 问题1.pspcidtable不是全局变量吗?咋个不能声明直接用? 结论: 因为它没有导出... 其实那个SSDT的结构能用是因为它导出了的... 问题2.(在windbg调试第三篇的补充内容那.....) 问题3.咋个,以及为什么那个HAND... 阅读全文
posted @ 2011-10-14 22:58 __ay 阅读(475) 评论(0) 推荐(0) 编辑