所有64位系统的EPROCESS和ETHREAD结构（WIN7~WIN10-19041）

lpmjknj

最近在写某些东西的时候需要用到这个，但是网上好像搜不到相关的内容，所以就花了半天的时间把所有的主流64位系统都安装了一遍

WINDOWS版本号：
2195 - WINDOWS 2000
2600 - WINDOWS XP
3790 - WINDOWS 2003
6000/6001/6002 - WINDOWS VISTA [RTM/SP1/SP2] & WINDOWS SERVER 2008 [RTM/SP1/SP2]
7600/7601 - WINDIWS 7 [RTM/SP1] & WINDOWS SERVER 2008 R2 [RTM/SP1]
9200 - WINDOWS 8 & WINDOWS SERVER 2012
9600 - WINDOWS 8.1 & WINDOWS SERVER 2012R2
10240 - WINDOWS 10 [1507/TH1]
10586 - WINDOWS 10 [1511/TH2]
14393 - WINDOWS 10 [1607/RS1] & WINDOWS SERVER 2016
15063 - WINDOWS 10 [1703/RS2]
16299 - WINDOWS 10 [1709/RS3]
17134 - WINDOWS 10 [1803/RS4]
17763 - WINDOWS 10 [1809/RS5] & WINDOWS SERVER 2019
18362 - WINDOWS 10 [1903/19H1]
18363 - WINDOWS 10 [1909/19H2]
19041 - WINDOWS 10 [2004/20H1]

目前已搜集到了以下版本的EPROCESS和ETHREAD结构：
Win7 - 7601
Win8 - 9200
Win8.1 - 9600
Win10 - 10240
Win10 - 10586
Win10 - 14393
Win10 - 15063
Win10 - 16299
Win10 - 17134
Win10 - 17763
Win10 - 18362
Win10 - 18363
Win10 - 19041

附件：

游客，如果您要查看本帖隐藏内容请回复

Tesla.Angela

楼主有心了，然而现在这么弄硬编码不好使了。

你可以参考一下这个帖子：http://www.m5home.com/bbs/forum.php?mod=viewthread&tid=9443

blackbox

谢谢楼主

kimjongun

谢谢分享。。虽然硬编码已经不太好使了。。

consciousness

都安装了一遍  这波有点狠

ayamat

啊 感谢楼主分享啊

jackon777

感谢楼主分享

Krueger

谢谢分享。。虽然硬编码已经不太好使了。。

Krueger

Tesla.Angela 发表于 2020-9-9 01:45
楼主有心了，然而现在这么弄硬编码不好使了。

你可以参考一下这个帖子：http://www.m5home.com/bbs/forum. ...

这样好多了。 谢谢

a1678131758

看下