xp3的_eprocess的利用

• 某蓝色外功心法 发布于
• 1608 收藏

 kd> dt _eprocess nt!_EPROCESS    +0x000 Pcb              : _KPROCESS    +0x06c ProcessLock      : _EX_PUSH_LOCK    +0x070 CreateTime       : _LARGE_INTEGER    +0x078 ExitTime         : _LARGE_IN...