KeAttachProcess

linux下的use_mm比NT的KeAttachProcess高效的原因

在linux中可以实现进程挂靠，通过use_mm函数可以将当前进程（或线程，linux不区分）的地址空间设置为特定的mm_struct，先不管函数的形态是否一致，它和windows的KeAttachProcess
dog250·2010-02-09 22:00

linux下的use_mm比NT的KeAttachProcess高效的原因

在linux中可以实现进程挂靠，通过use_mm函数可以将当前进程（或线程，linux不区分）的地址空间设置为特定的mm_struct，先不管函 数的形态是否一致，它和windows的KeAttachProcess
xitong·2010-02-09 22:00

linux下的use_mm比NT的KeAttachProcess高效的原因

在linux中可以实现进程挂靠，通过use_mm函数可以将当前进程（或线程，linux不区分）的地址空间设置为特定的mm_struct，先不管函数的形态是否一致，它和windows的KeAttachProcess
dog250·2010-02-09 22:00

linux下的use_mm比NT的KeAttachProcess高效的原因

在linux中可以实现进程挂靠，通过use_mm函数可以将当前进程（或线程，linux不区分）的地址空间设置为特定的mm_struct，先不管函 数的形态是否一致，它和windows的KeAttachProcess
totoxian·2010-02-09 22:00

切换进程环境

有内核函数可以调KeAttachProcess，不过是未公开的，有个地方说参数是PEB的指针，简直是××，实际上参数是pcb的指针，就是KPROCESS的指针，这个是EPROCESS的第一个域，切换回来用
evileagle·2009-10-20 22:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他