Как Soft-Ice получает список процессов?

Тема в разделе "WASM.WIN32", создана пользователем DarthCoder, 23 июл 2008.

  1. DarthCoder

    DarthCoder New Member

    Публикаций:
    0
    Регистрация:
    27 май 2008
    Сообщения:
    17
    Насколько я зная Soft-Ice для получения списка процессов не использует NtQuerySystemInformation и анализирует структуры ОС самостоятельно. Кто может подсказать как он это делает (какие структуры и т.д.)?
     
    DarthCoder, 23 июл 2008
    #1
  2. 2FED

    2FED New Member

    Публикаций:
    0
    Регистрация:
    20 фев 2008
    Сообщения:
    1.002
    EPROCESS?
     
    2FED, 23 июл 2008
    #2