楼主: Tesla.Angela
|
[分享]使用符号获取结构体成员的偏移 |
发表于 2022-8-21 09:24:31
|
显示全部楼层
点评
https://www.geoffchappell.com/studies/windows/km/ntoskrnl/inc/ntos/ps/eprocess/index.htm
这是EPROCESS的第一个成员(下属结构体)。
| ||
手机版|Archiver|紫水晶工作室
( 粤ICP备05020336号 )
GMT+8, 2024-3-28 21:07 , Processed in 0.031172 second(s), 27 queries , Gzip On.
Powered by Discuz! X3.4
© 2001-2017 Comsenz Inc.