大部分的检测方法的基础上定位EPROCESS或ETHREAD物体多种不同的方式，如 PspCidTable （句柄表）分析，调度清单分析（例如在GMER v1.14 ），检查指定的EPROCESS领域，如所有LIST_ENTRY ，挂接KiSwapContext功能，寻找线索，蛮力...
基于1个网页-相关网页
应用推荐
模块上移
模块下移
不移动