WRK中全部访问DebugPort的函数总汇

最新推荐文章于 2024-05-18 10:46:19 发布

转载最新推荐文章于 2024-05-18 10:46:19 发布 · 1.1k 阅读

内核专栏收录该内容

28 篇文章

订阅专栏

本文汇总了Windows内核中所有与DebugPort相关的函数，包括创建、关闭、查询等操作，对于理解进程调试机制及内核开发具有重要意义。

KiDispatchException        //1处
　　 NtQueryInformationProcess      //1处
　　 PspCreateProcess        //1处
　　 PsGetProcessDebugPort      //1处
　　 PsIsProcessBeingDebugged      //1处
　　 NtTerminateProcess        //1处
　　 PspTerminateProcess      //1处
　　 PspExitThread        //1处
　　 PspProcessDelete        //3处
　　 ObpCloseHandleTableEntry      //1处
　　 ObpCloseHandle        //1处
　　 MmCreatePeb        //1处
　　 DbgkCreateThread        //1处
　　 DbgkExitThread        //1处
　　 DbgkExitProcess        //1处
　　 DbgkMapViewOfSection      //1处
　　 DbgkUnMapViewOfSection      //1处
　　 DbgkpMarkProcessPeb      //1处
　　 DbgkpCloseObject        //3处
　　 DbgkCopyProcessDebugPort      //4处
　　 DbgkOpenProcessDebugPort      //2处
　　 DbgkpQueueMessage        //1处
　　 DbgkClearProcessDebugObject      //2处
　　 DbgkpSetProcessDebugObject      //4处
　　 DbgkForwardException      //1处
　　
　　
　　对付DebugPort清零：WRK中全部访问DebugPort的函数总汇