约有 1 项符合查询结果， 以下是第 1 - 1项。
费时 < 1 秒。
void EnumUserModules(PEPROCESS pEprocess,PPEB pPeb){PLIST_ENTRY pUserModuleListHead=NULL, pUserModuleListPtr=NULL;PPEB_LDR_DATA pLdrData;PUNICODE_STRING pImageName;PLDR_MODULE pLdrModule;//KeStackAttachProcess((ULONG)pEprocess,&kaps);KeAttachProcess((ULONG)pEprocess);if(KeGetCurrentIrql()!=PASSIVE_LEVEL){ ...
Posted in Windows内核调试
by
堕落的神曲
on 2008-09-26