luqi_44 发表于 2015-10-22 23:13:09

内核枚举32位进程模块的疑问

在教程中用InLoadOrderModuleList，只能枚举64位的模块。
有什么办法枚举32位的模块？

Tesla.Angela 发表于 2015-10-23 17:03:55

1.遍历VAD
2.枚举PEB32（http://www.m5home.com/bbs/thread-8498-1-1.html）

luqi_44 发表于 2015-10-23 19:19:29

枚举PEB32 已经搞定了。遍历VAD，得去查看资料。

link2006 发表于 2016-5-13 00:24:20

很强大啊，谢谢
页: [1]
查看完整版本: 内核枚举32位进程模块的疑问