安全进阶1内核hook句柄啊3层表.pdfVIP

到此已经彻底明白了。哈哈，感谢kanxue 和Debugman 里面的2 位大牛的热心 帮助： ad.php /showthread.php 一天前的疑惑： 句柄这东西到了底层还真烦琐。HANDLE 本来就是个void 类型的4 字节，保存 指向object 的指针.于是就有了 HANDLE_TABLE、HANDLE_TABLE_ENTRY、OBJECT_HEADER、 EXHANDLE 琢磨着这个EXHANDLE，它里面的Index 保存着3 层表索引。通过它，也就是 EXHANDLE。Va