Есть ли макрос для обхода LIST_ENTRY?

Тема в разделе "LANGS.C", создана пользователем Magnum, 21 ноя 2011.

  1. Magnum

    Magnum New Member

    Публикаций:
    0
    Регистрация:
    29 дек 2007
    Сообщения:
    925
    В продолжение темы про ПЕБ/ТЕБ
    Есть юзермодная длл, которую нужно скрыть из списка загруженных модулей


    Есть три LIST_ENTRY, которые нужно обойти.
    Как я понимаю, Flink/Blink указывают не на LDR_TABLE_ENTRY, а на заголовок, после которого уже идет таблица.

    Если какой-то макрос, который позволяет быстро обходить LIST_ENTRY и не париться со смещениями?
    Где-то на васме проскакивало, но найти не могу.
     
  2. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.323