shulun743 - 2011-6-6 19:21:00
【提示】能加驱动进内核，就没必要弄EXE了，所以我个人觉得没啥实际用途，仅供观看
Windows会给每一个进程建立一个EPROCESS结构，给每一个线程建立ETHREAD结构，EPROCESS结构第一个成员是KPROCESS结构，ETHREAD结构第一个成员是KTHREAD结构。每个进程的线程的ETHREAD结构都会按下图所示链接起来：请分析 并改进 瑞星自保http://bbs.kafan.cn/thread-994548-1-1.html用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)
能帮一个算一个 - 2011-6-7 9:50:00
学习一下
瑞星工程师16 - 2011-6-7 15:26:00
此建议已收集反馈，感谢支持！
© 2000 - 2025 Rising Corp. Ltd.