摘要: Windows内核分析索引目录:https://www.cnblogs.com/onetrainee/p/11675224.html 内存管理 1. 线性地址管理 1)VadRoot _EPROCESS+0x11c 每个进程的_EPROCESS+0x11c位置,都存在一个二叉树,VadRoot,之前 阅读全文
posted @ 2022-02-12 16:59 OneTrainee 阅读(230) 评论(0) 推荐(0) 编辑