[求助]已知ETHREAD指针如何获得其所属的EPROCESS指针？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]已知ETHREAD指针如何获得其所属的EPROCESS指针？

发表于: 2008-11-21 09:13 5255

[求助]已知ETHREAD指针如何获得其所属的EPROCESS指针？

compiler

活跃值

2008-11-21 09:13

5255

在驱动编程中已知ETHREAD指针如何获得其所属的EPROCESS指针？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持

分享

最新回复 (3)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 49 关注私信	achillis 15 2 楼 ETHREAD结构里本来就有这个啊，偏移貌似是0x44，记不大清了 2008-11-21 10:32 0
xIkUg 雪币： 116 活跃值： (220) 能力值： ( LV12，RANK：370 ) 在线值：发帖 27 回帖 675 粉丝 4 关注私信	xIkUg 9 3 楼 IoThreadToProcess 2008-11-21 11:03 0
compiler 雪币： 220 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 132 粉丝 0 关注私信	compiler 4 楼谢了这个函数在ifs里面有 2008-11-21 13:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

compiler

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区