PsLookupProcessByProcessId执行流程学习笔记

mi_ty · 发表于 2011-8-11 19:13:46

本来偶在学习内核线程调度的东西，发现里面有关于HANDLE_TABLE的知识.于是参照WRK把附带的一些东西深入学习了一下子--关于PsLookupProcessByProcessId的执行流程[写点心得存档,供以后学习的同学参考.老鸟飘过~]

NtOpenProcess->PsLookupProcessByProcessId->ExMapHandleToPointer->ExpLookupHandleTableEntry

关于RK和ARK,大概都很关注PsLookupProcessByProcessId吧.无论是HOOK还是DKOM,还是其他的,都先得把函数在底层的实现细节完全搞明白才行. so,the following may be helpful for you and me:

游客，如果您要查看本帖隐藏内容请回复

msn882 · 发表于 2011-12-3 18:01:11

谢谢分享谢谢分享

wu0you · 发表于 2011-12-28 23:31:00

顶了看看谢谢楼主共享

SystemError · 发表于 2012-2-14 01:50:21

对于新手们来说，还是入门教程比较实用。

cooby · 发表于 2013-9-28 16:40:43

呵呵，我是进来帮顶一下的哈，辛苦了。。

zhizhichun · 发表于 2013-10-1 22:38:34

不懂..............

xl8888 · 发表于 2014-4-19 11:02:18

谢谢分享谢谢分享

qq412158094 · 发表于 2019-3-28 16:14:18

支持楼主，支持看流星社区，以后我会经常来！

		自动登录	找回密码
密码			注册账号