VBGood网站全文搜索 Google

搜索VBGood全站网页(全文搜索)

VB爱好者乐园(VBGood)

 找回密码
 立即注册
搜索
12
返回列表 发新帖
楼主: xiaoly99

各版本EProcess收集

[复制链接]
发表于 2011-1-2 15:45:31 | 显示全部楼层
这个用来硬编码?
回复 支持 反对

使用道具 举报

发表于 2011-1-6 00:11:06 | 显示全部楼层
这个用来硬编码?
sunfrank 发表于 2011-1-2 15:45

不算是,wdk之类的 不同版本的头文件包含这个的结构
编译的时候会直接编译出来

而逆向的时候却不像编译那么简单,不过这个也没什么用。大多数人都不用汇编写程序
wdk写驱动的也不会再去逆向回去= =#
回复 支持 反对

使用道具 举报

发表于 2011-1-14 19:18:15 | 显示全部楼层
回复 12# JuncoJet


    奇怪,我写代码时就不给我翻译,只好自己查表硬编码。
回复 支持 反对

使用道具 举报

发表于 2011-1-21 20:07:48 | 显示全部楼层
Win7下 ActiveProcessLinks Blink和Flink是不是就是
+0x0c0 ProcessQuotaUsage : [2] Uint4B
+0x0c8 ProcessQuotaPeak : [2] Uint4B   ?
回复 支持 反对

使用道具 举报

发表于 2011-1-21 23:04:42 | 显示全部楼层
+0x0b8 ActiveProcessLinks : _LIST_ENTRY

和+0x0c0 ProcessQuotaUsage : [2] Uint4B
+0x0c8 ProcessQuotaPeak : [2] Uint4B  
有什么关系?
回复 支持 反对

使用道具 举报

发表于 2011-1-21 23:19:36 | 显示全部楼层
+0x0c0 ProcessQuotaUsage : [2] Uint4B
+0x0c8 ProcessQuotaPeak : [2] Uint4B  
和配额有关
回复 支持 反对

使用道具 举报

发表于 2011-2-5 16:42:09 | 显示全部楼层
   感谢收集了~~~~
回复 支持 反对

使用道具 举报

发表于 2015-2-11 23:00:16 | 显示全部楼层
x32是什么鬼?你说的是x86吧。。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

文字版|手机版|小黑屋|VBGood  

GMT+8, 2022-7-5 00:21

VB爱好者乐园(VBGood)
快速回复 返回顶部 返回列表