流沙团
WIN7_LDR_DATA_TABLE_ENTRY结构(x86 x64)
2018-11-10 流沙团
typedef struct _LDR_DATA_TABLE_ENTRY

{

LIST_ENTRY InLoadOrderLinks;

LIST_ENTRY InMemoryOrderLinks;

LIST_ENTRY InInitializationOrderLinks;

PVOID      DllBase;

PVOID      EntryPoint;

ULONG32    SizeOfImage;

UNICODE_STRING FullDllName;

UNICODE_STRING BaseDllName;

UINT32   Unknow[17];



}LDR_DATA_TABLE_ENTRY, *PLDR_DATA_TABLE_ENTRY;



//x86



 





typedef struct _LDR_DATA_TABLE_ENTRY

{

LIST_ENTRY InLoadOrderLinks;

LIST_ENTRY InMemoryOrderLinks;

LIST_ENTRY InInitializationOrderLinks;

PVOID      DllBase;

PVOID      EntryPoint;

ULONG32    SizeOfImage;

UINT8      Unknow0[0x4];

UNICODE_STRING FullDllName;

UNICODE_STRING BaseDllName;

}LDR_DATA_TABLE_ENTRY, *PLDR_DATA_TABLE_ENTRY;



//x64
发表评论:
昵称

邮件地址 (选填)

个人主页 (选填)

内容