GDI对象句柄表
摘要：
存在着GDI对象表，可以通过未有文档的函数GdiQueryTable查询到：此函数存在于GDI32中，在GDI对象表中，每个Cell应该是一个16字节的结构体：struct { void *pKernel; USHORT nProcess; USHORT nCount; USHORT nUpper; USHORT nType; void *pUser;}GdiTableCell;pKernel指向的是内核地址（页面池)，每个GDI对象都有GDI对象表指向的内核数据结构nProcess是进程标识符，说明GDI对象是进程相关的nCount一般为0，但是对于DDB来说，当它被选入一个... 阅读全文
posted @ 2012-06-22 17:06 hgy413 阅读(337) 评论(0) 推荐(0) 编辑
