описание структуры EPROCESS

Тема в разделе "WASM.NT.KERNEL", создана пользователем rpy3uH, 13 янв 2007.

  1. rpy3uH

    rpy3uH New Member

    Публикаций:
    0
    Регистрация:
    14 сен 2006
    Сообщения:
    503
    Парни, кто знает где есть описание структуры EPROCESS для WinXP, хотя частичное. Не важно на каком языке английском или русском.(PID, Parent PID, ImageName, FLink, BLink я и так знаю, благодаря статьям MS-Rem'a).
     
    rpy3uH, 13 янв 2007
    #1
  2. retmas

    retmas New Member

    Публикаций:
    0
    Регистрация:
    4 фев 2005
    Сообщения:
    100
    Добрый день!
    Возьми ntoskrnl.exe (требуемую версию), ntoskrnl.pdb. И утилита pdbdump:
    pdbdump ntoskrnl.pdb > ntos.c
    В файле ntos.c найдешь описание EPROCESS.
     
    retmas, 13 янв 2007
    #2
  3. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    retmas
    Насколько я понял ему надо описание полей структуры, то есть для чего какое нужно.
     
    n0name, 13 янв 2007
    #3
  4. PsReadRtfm

    PsReadRtfm New Member

    Публикаций:
    0
    Регистрация:
    16 дек 2006
    Сообщения:
    32
    Качаешь Руссинович М. Соломон Д. Внутреннее устройство Microsoft Windows... 4-е изд. 2005г. 992 стр. ISBN 5-469-01174-7,5-7502-0085-x.djvu , открываешь 330-ую страницу и зубришь.
    P.S (winxp sp2) :
     
    PsReadRtfm, 13 янв 2007
    #4
  5. Cr4sh

    Cr4sh New Member

    Публикаций:
    0
    Регистрация:
    17 апр 2006
    Сообщения:
    668
    имхо, такого описания нет в природе =(
     
    Cr4sh, 13 янв 2007
    #5
  6. Four-F

    Four-F New Member

    Публикаций:
    0
    Регистрация:
    31 авг 2002
    Сообщения:
    1.237
    Ну уж это ты загнул ;) Во внутренностях m$ есть в лучшем виде.

    А тут http://www.alex-ionescu.com/?page_id=6 есть дока Process Internals.
     
    Four-F, 14 янв 2007
    #6
  7. rpy3uH

    rpy3uH New Member

    Публикаций:
    0
    Регистрация:
    14 сен 2006
    Сообщения:
    503
    спасибо всем!
     
    rpy3uH, 14 янв 2007
    #7
  8. EvilsInterrupt

    EvilsInterrupt Постигающий азы дзена

    Публикаций:
    0
    Регистрация:
    28 окт 2003
    Сообщения:
    2.428
    Адрес:
    Russia
    Four-F
    Окромя как Facking high ниче не могу сказать, СПасибо!
     
    EvilsInterrupt, 14 янв 2007
    #8
  9. PsReadRtfm

    PsReadRtfm New Member

    Публикаций:
    0
    Регистрация:
    16 дек 2006
    Сообщения:
    32
    Не надо здесь постить содержимое своей винды, кто захочет - сам сделает. Тем более, что это оффтоп.
     
    PsReadRtfm, 14 янв 2007
    #9