DriverObject->DriverSection结构体LDR_DATA_TABLE_ENTRY中的结构

天下有爽

于 2012-11-11 19:26:33 发布

阅读量5.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：驱动开发

本文链接：https://blog.youkuaiyun.com/kfysck/article/details/8171708

驱动开发专栏收录该内容

7 篇文章

订阅专栏

本文详细解析了DriverSection结构体的组成元素，包括加载顺序链接、内存顺序链接、初始化顺序链接、基地址、入口点、映像大小、全名称、基名称、标志、加载计数、TLS索引等，并提供了它们的含义和用途。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DriverObject->DriverSection输出出来是以下结构体

kd> dt _LDR_DATA_TABLE_ENTRY
nt!_LDR_DATA_TABLE_ENTRY
   +0x000 InLoadOrderLinks : _LIST_ENTRY
   +0x008 InMemoryOrderLinks : _LIST_ENTRY
   +0x010 InInitializationOrderLinks : _LIST_ENTRY
   +0x018 DllBase          : Ptr32 Void
   +0x01c EntryPoint       : Ptr32 Void
   +0x020 SizeOfImage      : Uint4B
   +0x024 FullDllName      : _UNICODE_STRING
   +0x02c BaseDllName      : _UNICODE_STRING
   +0x034 Flags            : Uint4B
   +0x038 LoadCount        : Uint2B
   +0x03a TlsIndex         : Uint2B
   +0x03c HashLinks        : _LIST_ENTRY
   +0x03c SectionPointer   : Ptr32 Void
   +0x040 CheckSum         : Uint4B
   +0x044 TimeDateStamp    : Uint4B
   +0x044 LoadedImports    : Ptr32 Void
   +0x048 EntryPointActivationContext : Ptr32 Void
   +0x04c PatchInformation : Ptr32 Void