简单获取所有内核对象类型

• 作者: Cxs_cqupt 周林
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 驱动 内核对象
• 年，卷（期）: 2010,（5）
• 页码范围: 98-99
• 页数: 2页
• 分类号: TP312

摘要

最近翻阅黑防以前有关进程检测的文章．发现有从EPROCESS结构的双向链表出发的．有基于PspCidTable做进程检测的．于是我也试图尝试着看能不能探索出其他的进程检测方式。OBJECT_HADER_CREATOR_INFO这个结构让我看到了曙光．该结构的定义如下：