-
-
[求助]逆向一个驱动时将12强制转化成List_Entry是什么意思？
-
发表于:
2012-11-7 17:36
4550
-
[求助]逆向一个驱动时将12强制转化成List_Entry是什么意思？
各位大牛
小弟在逆向金山卫士的BC.sys的时候遇到个问题，
L_Entry = ExfInterlockedRemoveHeadList(&List_D0, &SpinLock_D0);
if ( !L_Entry )
break;
v3 = (int)((char *)&L_Entry[-1] - 4);
if ( L_Entry != (struct _LIST_ENTRY *)12 )
{
……
}
就是将12强制转化成LIST_ENTRY结构体是什么意思
没有搞懂
求助大家帮忙啊
等逆完了发论坛上
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
