28.探秘_OBJECT_TYPE结构
首先，每个进程/线程对象上面都有个_OBJECT_HEADER结构，而句柄结构在这个结构的后面，64位下这个结构大小为0X30以进程结构体举例：nt!_OBJECT_HEADER +0x000 PointerCount : Int8B +0x008 HandleCount : Int8B +0x008 NextToFree : Ptr64 Void +0x010 Lock : _EX_PUSH_LOCK +0x018 T
