- 博客(1)
- 资源 (2)
- 收藏
- 关注
原创 驱动开发笔记
WIndows驱动开发通过全局句柄表遍历进程PspCidTable全局变量//枚举进程NTSTATUS EnumProcess(){ULONG i=0;PEPROCESS process;NTSTATUS status=0;for (i=0;i<60000;i+=4){//进程ID 进程的EPROCESSstatus=PsLookupProcessByProcessI...
2019-06-24 21:40:08 123
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人