Windows XP内核变量
本文是根据网上的两篇文章《Finding some non-exported kernel variables in windows xp》和《Getting Kernel Variables from KdVersionBLOCK, Part 2》得出的结果,作的总结。_KPCR +0x000 NtTib : _NT_TIB +0x01c SelfP