KPROCESS结构成员

cainiaocai

EPROCESS结构+0x10处，也就是KPROCESS结构中的List_Entry ProfileListHead，从数据类型List_Entry可以看出是个链表，因为

EPROCESS结构+0x88处的ActiveProcessLink链表的数据类型也是List_Entry。

ProfileListHead是什么链表，和ActiveProcessLink链表有什么区别吗？{:soso_e199:}

Tesla.Angela

关于“ProfileListHead是什么链表”，请见这里：http://www.scribd.com/doc/36616844/14/Kernel-Process-KPROCESS（这个网站我打不开，只看到一点点：This field contains a List Entry for KPROFILE structures which describe various Kernel Profiling actions (performance timers, etc…)...）

ActiveProcessLink是目前活着的进程链表

kk1025

Tesla.Angela 发表于 2011-12-23 11:25
关于“ProfileListHead是什么链表”，请见这里：http://www.scribd.com/doc/36616844/14/Kernel-Process-KP ...

Windows Internal 的書裡也有說明