- 博客(1)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 驱动开发笔记
WIndows驱动开发通过全局句柄表遍历进程 PspCidTable全局变量 //枚举进程 NTSTATUS EnumProcess() { ULONG i=0; PEPROCESS process; NTSTATUS status=0; for (i=0;i<60000;i+=4) { //进程ID 进程的EPROCESS status=PsLookupProcessByProcessI...
2019-06-24 21:40:08
108
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人