清脆鸡翅

文章
3
资源
0
加入时间
2年10月18天

X64下的解析句柄表

一:X64下的句柄表的查找:关于PspCidTable的寻找,我是通过PsLookupProcessByProcessId查找特征码寻找pspCidTable和32位没什么区别。疑问:我想在KPCR中的KdVersionBlock中寻找,但是64位系统不知道为什么总是NULL,各位牛牛知道的求科普~寻找PspCidTable:SIZE_T FindCidTable(){SI