2017年8月22日
ring0 根据EThread遍历线程
摘要： ntdll!_ETHREAD +0x000 Tcb : _KTHREAD +0x200 CreateTime : _LARGE_INTEGER 0xff58b008 +0x208 ExitTime : _LARGE_INTEGER 0x400000`91334e00 +0x208 KeyedWait 阅读全文
posted @ 2017-08-22 11:55 狂客 阅读(713) 评论(0) 推荐(0) 编辑