PspCidTable表里。索引值总之4的倍数。也就是说 PID/4 才是PspCidTable索引。*8 才是PsPCidTable+偏移。获取进程对应的 _HANDLE_TABLE_ENTRY 结构
查找 Object_Header 地址 = Object对象地址-0x18
TypeIndex = [Object对象地址-0c] * 4 是ObTypeIndexTable索引
下来 OBJECT_TYPE
下来 _OBJECT_TYPE_INITIALIZER
文章标签 windows OBJECT 文章分类 运维
PspCidTable表里。索引值总之4的倍数。也就是说 PID/4 才是PspCidTable索引。*8 才是PsPCidTable+偏移。获取进程对应的 _HANDLE_TABLE_ENTRY 结构
查找 Object_Header 地址 = Object对象地址-0x18
TypeIndex = [Object对象地址-0c] * 4 是ObTypeIndexTable索引
下来 OBJECT_TYPE
下来 _OBJECT_TYPE_INITIALIZER
Object.fromEntries()方法是Object.entries()的逆操作,用于将一个键值对数组转为对象。
举报文章
请选择举报类型
补充说明
0/200
上传截图
格式支持JPEG/PNG/JPG,图片不超过1.9M