紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: Tesla.Angela

[分享]使用符号获取结构体成员的偏移

  [复制链接]

0

主题

26

帖子

0

精华

初来乍到

Rank: 1

积分
17
发表于 2022-3-26 19:08:20 | 显示全部楼层
我来看看是怎么实现的。

5

主题

120

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
173
发表于 2022-4-23 08:34:36 | 显示全部楼层
我来学习

0

主题

25

帖子

0

精华

初来乍到

Rank: 1

积分
8
发表于 2022-6-26 16:16:43 | 显示全部楼层
没想到可以这样,再也不用装虚拟机了

0

主题

7

帖子

0

精华

初来乍到

Rank: 1

积分
17
发表于 2022-8-21 09:12:49 | 显示全部楼层
感谢大佬分享!!!

0

主题

7

帖子

0

精华

初来乍到

Rank: 1

积分
17
发表于 2022-8-21 09:24:31 | 显示全部楼层
请问kprocess不是在ntoskrnl.exe里的么?

点评

https://www.geoffchappell.com/studies/windows/km/ntoskrnl/inc/ntos/ps/eprocess/index.htm  发表于 2022-8-22 06:55
这是EPROCESS的第一个成员(下属结构体)。  发表于 2022-8-22 06:46

0

主题

51

帖子

0

精华

银牌会员

Rank: 3Rank: 3Rank: 3

积分
579
发表于 2022-9-11 15:34:47 | 显示全部楼层
感谢楼主。

0

主题

1

帖子

0

精华

初来乍到

Rank: 1

积分
11
发表于 2022-9-13 16:41:58 | 显示全部楼层
谢谢楼主

0

主题

18

帖子

0

精华

初来乍到

Rank: 1

积分
27
发表于 2022-9-22 15:08:44 | 显示全部楼层
学习一下

0

主题

36

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
36
发表于 2022-9-27 12:17:34 | 显示全部楼层
好家伙必须学习学习      

0

主题

3

帖子

0

精华

初来乍到

Rank: 1

积分
13
发表于 2022-10-13 22:18:45 | 显示全部楼层
学习一下PDB下载
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-28 21:07 , Processed in 0.031172 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表