进程基本结构说明.pdfVIP

进程基本结构说明 注：下面的某些结构因为很复杂，成员过多，有些没有写全，列在一起的成员变量不一定在 源代码中就是连续的。 1、_EPROCESS 结构: Ps.h (\base\ntos\inc\ ) ;242 typedef struct _EPROCESS { // 执行体进程块（Executive Process Block ） KPROCESS Pcb; //进程控制块，即PCB 块 EX_PUSH_LOCK ProcessLock; //进程锁 LARGE_INTEGER CreateTime; //进程创建的时间 LARGE_INTEGER ExitTime ; //进程结束的时间 EX_RUNDOWN_REF RundownProtect; // ？ 裁减保护结构 HANDLE UniqueProcessId; //PID 号，进程的唯一标识符 LIST_ENTRY ActiveProcessLinks; //系统中的全局进程列表 /*++ Quota Fields. typedef enum _PS_QUOTA_TYPE { PsNonPagedPool = 0, PsPagedPool = 1, PsPageFile = 2, PsQuotaTypes = 3 } PS_QUOTA_TYPE, *PPS_QUOTA_TYPE; --*/ SIZE_T QuotaUsage[PsQuotaTypes]; // ？ 配额使用量 SIZE_T QuotaPeak[PsQuotaTypes]; // ？ 配额峰值 SIZE_T CommitCharge; // ？ SIZE_T PeakVirtualSize; //进程的虚拟内存峰值 SIZE_T VirtualSize ; //进程的虚拟内存内存大小 LIST_ENTRY SessionProcessLinks; //进程会话列表 PVOID DebugPort; //调试端口 PVOID ExceptionPort; //异常端口 PHANDLE_TABLE ObjectTable; //对象句柄列表 EX_FAST_REF Token; //访问令牌 PFN_NUMBER WorkingSetPage; //工作集页面 KGUARDED_MUTEX AddressCreationLock; //Address creation lock . ULONG_PTR Hardware Trigger; // ？ 硬件触发器 //Describes the status of the portions of the address space that exist in the process. PMM_AVL_TABLE PhysicalVadRoot; PVOID CloneRoot; //Used in process forking PFN_NUMBER NumberOfPrivatePages; //进程私有页面数量 PFN_NUMBER NumberOfLockedPages; //进程固定的页面数量 PVOID Win32Process; //WIN32 子系统进程 struct _EJOB *Job; //与进程相关的作业信息 PVOID SectionObject; // 区域对象 （文件映射对象） PVOID SectionBaseAddress;