内核进程块(KPROCESS)是EPROCESS块的一部分, EPROCESS块有指针指指向PEB,PEB中包含更多更详细的关于进程的信息. 图6-3中显示了KPROCESS块.
基于12个网页-相关网页
应用推荐
模块上移
模块下移
不移动