[求助]关于handle_table的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

yeweijun

2009-10-30 17:40

2420

通过pspcidtable遍历进程.一番操作后取得的地址去掉最低的3位后就得到了process对象的地址。

为何通过eprocess的handle_table遍历句柄的时候。一番操作后取得的地址去掉最低的3位后得到的确实对象头的地址？？？为什么不是和上面的一样，得到对象体的地址？？

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yeweijun

发帖

回帖

RANK

他的文章

看雪公众号