内核进程块(KPROCESS)是EPROCESS块的一部分, EPROCESS块有指针指指向PEB,PEB中包含更多更详细的关于进程的信息. 图6-3中显示了KPROCESS块.
基于12个网页-相关网页
进程拥有单独的页目录，这是内核管理器所创建的特殊页，用于映射进程所有页表页的位置，它被保存在核心进程块（KPROCESS）中。页表是按需创建的，大多数进程页目录仅指向页表的已小部分，所以进程页表中的虚拟地址往往不连续。
基于1个网页-相关网页
应用推荐
模块上移
模块下移
不移动