句柄表
文章平均质量分 50
柠檬的泪是酸的@
能让自己登高的,永远不是别人的肩膀
展开
-
02 全局句柄表
全局句柄表的TableCode 的元素指的就是EPROCESS 或者 ETHREAD 的头了,不再是 _OBJECT_HANDLE。2.每个进程和线程都有一个唯一的编码 : PID和CID 这两个值其实就是全局句柄表中的索引。1.所有的进程和线程无论是否打开,都在这个表中。原创 2023-05-11 13:55:05 · 118 阅读 · 0 评论 -
01句柄表
当一个进程创建或者打开一个内核对象的时候,将获得一个句柄,通过这个句柄可以访问内核对象句柄存在的目的是为了避免在应用层直接修改内核对象句柄表是私有的,每个进程一个。原创 2023-05-11 11:53:54 · 92 阅读 · 0 评论