所有64位系统的EPROCESS和ETHREAD结构（WIN7~WIN10-19041）

lpmjknj · 发表于 2020-9-5 04:09:53

最近在写某些东西的时候需要用到这个，但是网上好像搜不到相关的内容，所以就花了半天的时间把所有的主流64位系统都安装了一遍

WINDOWS版本号：
2195 - WINDOWS 2000
2600 - WINDOWS XP
3790 - WINDOWS 2003
6000/6001/6002 - WINDOWS VISTA [RTM/SP1/SP2] & WINDOWS SERVER 2008 [RTM/SP1/SP2]
7600/7601 - WINDIWS 7 [RTM/SP1] & WINDOWS SERVER 2008 R2 [RTM/SP1]
9200 - WINDOWS 8 & WINDOWS SERVER 2012
9600 - WINDOWS 8.1 & WINDOWS SERVER 2012R2
10240 - WINDOWS 10 [1507/TH1]
10586 - WINDOWS 10 [1511/TH2]
14393 - WINDOWS 10 [1607/RS1] & WINDOWS SERVER 2016
15063 - WINDOWS 10 [1703/RS2]
16299 - WINDOWS 10 [1709/RS3]
17134 - WINDOWS 10 [1803/RS4]
17763 - WINDOWS 10 [1809/RS5] & WINDOWS SERVER 2019
18362 - WINDOWS 10 [1903/19H1]
18363 - WINDOWS 10 [1909/19H2]
19041 - WINDOWS 10 [2004/20H1]

目前已搜集到了以下版本的EPROCESS和ETHREAD结构：
Win7 - 7601
Win8 - 9200
Win8.1 - 9600
Win10 - 10240
Win10 - 10586
Win10 - 14393
Win10 - 15063
Win10 - 16299
Win10 - 17134
Win10 - 17763
Win10 - 18362
Win10 - 18363
Win10 - 19041

附件：

游客，如果您要查看本帖隐藏内容请回复

Tesla.Angela · 发表于 2020-9-9 01:45:25

楼主有心了，然而现在这么弄硬编码不好使了。

你可以参考一下这个帖子：http://www.m5home.com/bbs/forum.php?mod=viewthread&tid=9443

blackbox · 发表于 2020-9-11 09:14:23

谢谢楼主

kimjongun · 发表于 2020-9-13 06:15:20

谢谢分享。。虽然硬编码已经不太好使了。。

consciousness · 发表于 2020-9-13 19:11:23

都安装了一遍这波有点狠

ayamat · 发表于 2020-9-29 09:47:18

啊感谢楼主分享啊

jackon777 · 发表于 2020-10-8 16:11:39

感谢楼主分享

a1678131758 · 发表于 2020-11-6 10:03:21

看下

heiqishi814 · 发表于 2021-1-2 11:19:25

谢谢分享。。虽然硬编码已经不太好使了。。

秋风落叶 · 发表于 2021-1-14 15:57:25

多谢大佬提供

HJonny · 发表于 2021-1-31 22:34:47

观摩学习

yxxxxxxx · 发表于 2021-3-11 17:13:20

谢谢

jsfw · 发表于 2021-3-25 16:44:50

谢谢这个对我太有用了

hang_on · 发表于 2021-6-2 11:25:02

刚好来查一下Win7 64里 ETHREAD的父进程偏移量，lz好人

aleown · 发表于 2021-7-14 10:29:04

谢谢楼主分享哈

shunt · 发表于 2021-10-26 16:32:53

看看谢谢

iYunHappy · 发表于 2021-12-3 19:21:01

感谢楼主收集分享

kongchu6 · 发表于 2021-12-22 20:20:47

来看看win10的结构，多谢分享

laity · 发表于 2022-2-12 19:18:35

感谢分享来看看

vip009 · 发表于 2022-2-14 01:24:29

大侠看看看

sc12345 · 发表于 2022-5-6 12:54:25

看看

鸭蛋酱 · 发表于 2022-5-10 16:09:58

感谢分享，楼主辛苦了

sanyoo · 发表于 2022-5-30 15:21:41

谢谢分享

yujian · 发表于 2022-10-16 19:54:02

辛苦了

zls_zl · 发表于 2022-11-15 11:24:45

xiexie

永无止境 · 发表于 2023-4-28 14:54:44

来学习了

会飞的龙猫 · 发表于 2023-12-15 22:01:24

正好需要这个看一看

账号		自动登录	找回密码
密码			加入我们

所有64位系统的EPROCESS和ETHREAD结构（WIN7~WIN10-19041）

评分