简单获取所有内核对象类型  

作　　者：Cxs_cqupt 周林 

出　　处：《黑客防线》2010年第5期98-99,共2页

摘　　要：最近翻阅黑防以前有关进程检测的文章．发现有从EPROCESS结构的双向链表出发的．有基于PspCidTable做进程检测的．于是我也试图尝试着看能不能探索出其他的进程检测方式。OBJECT_HADER_CREATOR_INFO这个结构让我看到了曙光．该结构的定义如下：

关 键 词：编程 驱动 内核对象 

分 类 号：TP312[自动化与计算机技术—计算机软件与理论]