EPROCESS:NT进程的核心(更新)

最新推荐文章于 2022-12-18 21:17:43 发布

sunwear

最新推荐文章于 2022-12-18 21:17:43 发布

阅读量3.2k

点赞数

分类专栏：技术文档文章标签： struct byte header access token list

本文链接：https://blog.csdn.net/sunwear/article/details/302393

版权

本文由陆麟撰写，详细介绍了Windows 2000的EPROCESS结构，它是NT进程的核心，包含进程相关的重要数据。文章涵盖了 Dispatcher_Header, FIRSTPART_OBJ, OBJTBL 和 VAD 等子结构，并提醒读者结构可能不适用于后续的Service Pack。" 53318672,5037945,使用JavaScript实现全屏显示,"['前端开发', 'JavaScript', 'HTML', 'CSS']

摘要由CSDN通过智能技术生成

作者是陆麟

是2000年写的了呵呵
内核类的文章沉寂了好长一段时间,再度开写.今天写的乃是未公开的WIN2000的EPROCESS结构.
EPROCESS乃是NT进程的核心.该结构定义了所有进程相关的数据.知道了该结构,NT的核心机密就公开了一半.下面乃是我于7.26挖到凌晨的奥秘.:)))看哪.大补啊.:DDD
该结构仅在英文WIN2000零售版上验证通过.如果以后WIN2000有了SERVICE PACK,并不保证兼容.使用者请自己注意.

typedef struct _DISPATCHER_HEADER {
UCHAR Type;
UCHAR Absolute;
UCHAR Size;
UCHAR Inserted;
LONG SignalState;
LIST_ENTRY WaitListHead;
} DISPATCHER_HEADER;

typedef struct _FIRSTPART_OBJ{
unsigned inheritable : 1;
unsigned protected :1;
unsigned pobj :14;
}FIRSTPART_OBJ;

typedef struct _OBJTBL{
FIRSTPART_OBJ firstpart_obj;
DWORD access_control_mask;
}OBJTBL,*POBJTBL;

typedef struct vad {
void *StartingAddress;
void *EndingAddress;
struct vad *ParentLink;
struct vad *LeftLink;
struct vad *RightLink;
ULONG Flags