SystemProcess = PsGetCurrentProcess();//获取自身进程结构
PsLookupProcessByProcessName("csrss.exe", &CsrssProcess);
PsLookupProcessByProcessName("explorer.exe", &win32k_Process);
获取自身进程结构和csrss.exe进程结构 explorer.exe进程结构
最新推荐文章于 2023-05-11 13:55:05 发布