EPROCESS 的结构导出(WINXP和WIN2003)

• duwei 发布于
• 1694 收藏

 WINXP   lkd> dt nt!_EPROCESS   +0x000 Pcb              : _KPROCESS   +0x06c ProcessLock      : _EX_PUSH_LOCK   +0x070 CreateTime       : _LARGE_INTEGER   +0x078 ExitTime         : _LARGE_INTEGER   +0...