安全开发 进程与线程-EPROCESSÐREAD&KPCR _EPROCESS一个进程对应一个_EPROCESS,该结构体是一环的概念,三环为PEB。kd> dt _EPROCESSntdll!_EPROCESS +0x000 Pcb : _KPROCE... 12月12日22 views评论fast ptr 阅读全文