枚举内核句柄表(Windows内核学习笔记)

最新推荐文章于 2022-10-16 16:06:03 发布

KookNut39

最新推荐文章于 2022-10-16 16:06:03 发布

阅读量966

点赞数

分类专栏： Windows开发

本文链接：https://blog.youkuaiyun.com/qq_42253797/article/details/105522273

版权

Windows开发专栏收录该内容

63 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

博主分享了关于内核枚举进程句柄的方法，详细探讨了如何在Windows内核中进行句柄表的枚举操作，是Windows内核学习笔记的一部分。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前面我写过有关内核句柄表的一些知识，今天来在这里跟大家分享一下我自己写的内核枚举进程句柄方法。

#include"EnumProcessHandleTable.h"



#ifdef   _WIN64 

#define  _HANDLE_TABLE_  0x200	//硬偏移Win7x64下的HANDLE_TABLE字段在EPROCESS下的偏移
#define  _OFFSET_        0x10	//TableCode中的第一项是用作审计，需要越过他到达HandleTableEntry