- 博客(2)
- 收藏
- 关注
RSS订阅原创 EThread的线程链表
【提示】能加驱动进内核，就没必要弄EXE了，所以我个人觉得没啥实际用途，仅供观看Windows会给每一个进程建立一个EPROCESS结构，给每一个线程建立ETHREAD结构，EPROCESS结构第一个成员是KPROCESS结构，ETHREAD结构第一个成员是KTHREAD结构。每个进程的线程的ETHREAD结构都会按下图所示链接起来：<img style="margin: 2px;" title=
2011-06-24 18:44:00
3309
原创 加载驱动时获得加载驱动的进程
这些大部分都是通过NdrClientCall来发送RPC请求给 Services.exe实现的RPC通讯在各个平台上依赖的API各不相同，基本上win2000:NtFsControlFilexp,2003:NtRequestWaitReplyPortvista,2008.win7 :NtAlpcSendWaitReceivePort你需要拦截这些通讯并分析其通讯协议Head
2011-06-15 17:11:00
1599
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人