Re: Структуры ядра
От: Chopin Украина  
Дата: 18.09.06 08:13
Оценка: 1 (1) +2
Здравствуйте, Аноним, Вы писали:

А>Подскажите, где можно найти описание структур EPROCESS, KPROCESS и ETHREAD для Windows 2000, XP и 2003.

А>Заранее спасибо.

Скачать символы для каждого конкретного ядра и воспользоваться pdbdump или в WinDbg посмотреть. Придется, конечно, руками поработать, но это, по-моему, самый верный способ получить то, что тебе нужно.
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.