-
-
[求助]请问ida分析ntoskrnl.exe时，怎么添加设置结构体啊？
-
发表于: 2025-2-27 22:18
-
ida分析ntoskrnl.exe时，怎么添加设置结构体啊？
比如下面的DbgkpCloseObject函数，它的第二个参数a2的类型应该是DEBUG_EVENT类型，但是ida中没有，也改不了类型
结构体窗口中也没有，应该怎么弄才能把内核中的一些结构体导入ida中
，比如EPROCESS结构体也没有。。。
只能手动添加结构体吗？
最后于 2025-2-27 22:18
被ezre编辑
，原因：
|
|
|---|---|
