2019年10月10日
驱动中获取PsActiveProcessHead变量地址的五种方法
摘要： PsActiveProcessHead的定义： 在windows系统中，所有的活动进程都是连在一起的，构成一个双链表，表头是全局变量PsActiveProcessHead，当一个进程被创建时，其ActiveProcessList域将被作为节点加入到此链表中；当进程被删除时，则从此链表中移除，如果wi 阅读全文
posted @ 2019-10-10 10:54 达达尼亚2017 阅读(496) 评论(0) 推荐(0) 编辑