понедельник, 19 сентября 2011 г.

w8 64bit _KPROCESS & _EPROCESS

dt _KPROCESS
   +0x000 Header           : _DISPATCHER_HEADER
   +0x018 ProfileListHead  : _LIST_ENTRY
   +0x028 DirectoryTableBase : Uint8B
   +0x030 ThreadListHead   : _LIST_ENTRY
   +0x040 ProcessLock      : Uint8B
   +0x048 Affinity         : _KAFFINITY_EX
   +0x090 ReadyListHead    : _LIST_ENTRY
   +0x0a0 SwapListEntry    : _SINGLE_LIST_ENTRY
   +0x0a8 ActiveProcessors : _KAFFINITY_EX
   +0x0f0 AutoAlignment    : Pos 0, 1 Bit
   +0x0f0 DisableBoost     : Pos 1, 1 Bit
   +0x0f0 DisableQuantum   : Pos 2, 1 Bit
   +0x0f0 AffinitySet      : Pos 3, 1 Bit
   +0x0f0 DeepFreeze       : Pos 4, 1 Bit
   +0x0f0 IdleAware        : Pos 5, 1 Bit
   +0x0f0 TimerVirtualization : Pos 6, 1 Bit
   +0x0f0 ActiveGroupsMask : Pos 7, 8 Bits
   +0x0f0 ReservedFlags    : Pos 15, 17 Bits
   +0x0f0 ProcessFlags     : Int4B
   +0x0f4 BasePriority     : Char
   +0x0f5 QuantumReset     : Char
   +0x0f6 Visited          : UChar
   +0x0f7 Flags            : _KEXECUTE_OPTIONS
   +0x0f8 ThreadSeed       : [8] Uint4B
   +0x118 IdealNode        : [8] Uint2B
   +0x128 IdealGlobalNode  : Uint2B
   +0x12a Spare0           : Uint2B
   +0x12c StackCount       : _KSTACK_COUNT
   +0x130 ProcessListEntry : _LIST_ENTRY
   +0x140 CycleTime        : Uint8B
   +0x148 ContextSwitches  : Uint8B
   +0x150 FreezeCount      : Uint4B
   +0x154 KernelTime       : Uint4B
   +0x158 UserTime         : Uint4B
   +0x15c LdtFreeSelectorHint : Uint2B
   +0x15e LdtTableLength   : Uint2B
   +0x160 LdtSystemDescriptor : _KGDTENTRY64
   +0x170 LdtBaseAddress   : Ptr64 Void
   +0x178 LdtProcessLock   : _FAST_MUTEX
   +0x1b0 InstrumentationCallback : Ptr64 Void

dt _EPROCESS
   +0x000 Pcb              : _KPROCESS
   +0x1b8 ProcessLock      : _EX_PUSH_LOCK
   +0x1c0 CreateTime       : _LARGE_INTEGER
   +0x1c8 RundownProtect   : _EX_RUNDOWN_REF
   +0x1d0 UniqueProcessId  : Ptr64 Void
   +0x1d8 ActiveProcessLinks : _LIST_ENTRY
   +0x1e8 ProcessQuotaUsage : [2] Uint8B
   +0x1f8 ProcessQuotaPeak : [2] Uint8B
   +0x208 PeakVirtualSize  : Uint8B
   +0x210 VirtualSize      : Uint8B
   +0x218 SessionProcessLinks : _LIST_ENTRY
   +0x228 ExceptionPortData : Ptr64 Void
   +0x228 ExceptionPortValue : Uint8B
   +0x228 ExceptionPortState : Pos 0, 3 Bits
   +0x230 Token            : _EX_FAST_REF
   +0x238 WorkingSetPage   : Uint8B
   +0x240 AddressCreationLock : _EX_PUSH_LOCK
   +0x248 RotateInProgress : Ptr64 _ETHREAD
   +0x250 ForkInProgress   : Ptr64 _ETHREAD
   +0x258 HardwareTrigger  : Uint8B
   +0x260 CommitChargeJob  : Ptr64 _EJOB
   +0x268 CloneRoot        : Ptr64 _MM_AVL_TABLE
   +0x270 NumberOfPrivatePages : Uint8B
   +0x278 NumberOfLockedPages : Uint8B
   +0x280 Win32Process     : Ptr64 Void
   +0x288 Job              : Ptr64 _EJOB
   +0x290 SectionObject    : Ptr64 Void
   +0x298 SectionBaseAddress : Ptr64 Void
   +0x2a0 Cookie           : Uint4B
   +0x2a8 WorkingSetWatch  : Ptr64 _PAGEFAULT_HISTORY
   +0x2b0 Win32WindowStation : Ptr64 Void
   +0x2b8 InheritedFromUniqueProcessId : Ptr64 Void
   +0x2c0 CreatorProcess   : Ptr64 _EPROCESS
   +0x2c0 ConsoleHostProcess : Uint8B
   +0x2c8 Peb              : Ptr64 _PEB
   +0x2d0 Session          : Ptr64 Void
   +0x2d8 AweInfo          : Ptr64 Void
   +0x2e0 QuotaBlock       : Ptr64 _EPROCESS_QUOTA_BLOCK
   +0x2e8 ObjectTable      : Ptr64 _HANDLE_TABLE
   +0x2f0 DebugPort        : Ptr64 Void
   +0x2f8 Wow64Process     : Ptr64 Void
   +0x300 DeviceMap        : Ptr64 Void
   +0x308 EtwDataSource    : Ptr64 Void
   +0x310 PageDirectoryPte : _HARDWARE_PTE
   +0x310 Filler           : Uint8B
   +0x318 ImageFileName    : [15] UChar
   +0x327 PriorityClass    : UChar
   +0x328 SecurityPort     : Ptr64 Void
   +0x330 SeAuditProcessCreationInfo : _SE_AUDIT_PROCESS_CREATION_INFO
   +0x338 JobLinks         : _LIST_ENTRY
   +0x348 HighestUserAddress : Ptr64 Void
   +0x350 ThreadListHead   : _LIST_ENTRY
   +0x360 ActiveThreads    : Uint4B
   +0x364 ImagePathHash    : Uint4B
   +0x368 DefaultHardErrorProcessing : Uint4B
   +0x36c LastThreadExitStatus : Int4B
   +0x370 PrefetchTrace    : _EX_FAST_REF
   +0x378 LockedPagesList  : Ptr64 _MM_AVL_TABLE
   +0x380 ReadOperationCount : _LARGE_INTEGER
   +0x388 WriteOperationCount : _LARGE_INTEGER
   +0x390 OtherOperationCount : _LARGE_INTEGER
   +0x398 ReadTransferCount : _LARGE_INTEGER
   +0x3a0 WriteTransferCount : _LARGE_INTEGER
   +0x3a8 OtherTransferCount : _LARGE_INTEGER
   +0x3b0 CommitChargeLimit : Uint8B
   +0x3b8 CommitCharge     : Uint8B
   +0x3c0 CommitChargePeak : Uint8B
   +0x3c8 Vm               : _MMSUPPORT
   +0x450 MmProcessLinks   : _LIST_ENTRY
   +0x460 ModifiedPageCount : Uint4B
   +0x464 Flags2           : Uint4B
   +0x464 JobNotReallyActive : Pos 0, 1 Bit
   +0x464 AccountingFolded : Pos 1, 1 Bit
   +0x464 NewProcessReported : Pos 2, 1 Bit
   +0x464 ExitProcessReported : Pos 3, 1 Bit
   +0x464 ReportCommitChanges : Pos 4, 1 Bit
   +0x464 LastReportMemory : Pos 5, 1 Bit
   +0x464 Spare1           : Pos 6, 1 Bit
   +0x464 HandleTableRundown : Pos 7, 1 Bit
   +0x464 NeedsHandleRundown : Pos 8, 1 Bit
   +0x464 RefTraceEnabled  : Pos 9, 1 Bit
   +0x464 NumaAware        : Pos 10, 1 Bit
   +0x464 Spare2           : Pos 11, 1 Bit
   +0x464 DefaultPagePriority : Pos 12, 3 Bits
   +0x464 PrimaryTokenFrozen : Pos 15, 1 Bit
   +0x464 ProcessVerifierTarget : Pos 16, 1 Bit
   +0x464 StackRandomizationDisabled : Pos 17, 1 Bit
   +0x464 AffinityPermanent : Pos 18, 1 Bit
   +0x464 AffinityUpdateEnable : Pos 19, 1 Bit
   +0x464 PropagateNode    : Pos 20, 1 Bit
   +0x464 ExplicitAffinity : Pos 21, 1 Bit
   +0x464 LowVaAccessible  : Pos 22, 1 Bit
   +0x464 ForceRelocateImages : Pos 23, 1 Bit
   +0x464 DisallowStrippedImages : Pos 24, 1 Bit
   +0x464 HighEntropyASLREnabled : Pos 25, 1 Bit
   +0x464 ForceStackCheck  : Pos 26, 1 Bit
   +0x464 ProcessDeepFrozen : Pos 27, 1 Bit
   +0x464 ProcessDeepFreezeRequest : Pos 28, 1 Bit
   +0x464 ProcessDeepFreezeInProgress : Pos 29, 1 Bit
   +0x464 DisallowWin32kSystemCalls : Pos 30, 1 Bit
   +0x464 SpareBits        : Pos 31, 1 Bit
   +0x468 Flags            : Uint4B
   +0x468 CreateReported   : Pos 0, 1 Bit
   +0x468 NoDebugInherit   : Pos 1, 1 Bit
   +0x468 ProcessExiting   : Pos 2, 1 Bit
   +0x468 ProcessDelete    : Pos 3, 1 Bit
   +0x468 Wow64SplitPages  : Pos 4, 1 Bit
   +0x468 VmDeleted        : Pos 5, 1 Bit
   +0x468 OutswapEnabled   : Pos 6, 1 Bit
   +0x468 Outswapped       : Pos 7, 1 Bit
   +0x468 ForkFailed       : Pos 8, 1 Bit
   +0x468 Wow64VaSpace4Gb  : Pos 9, 1 Bit
   +0x468 AddressSpaceInitialized : Pos 10, 2 Bits
   +0x468 SetTimerResolution : Pos 12, 1 Bit
   +0x468 BreakOnTermination : Pos 13, 1 Bit
   +0x468 DeprioritizeViews : Pos 14, 1 Bit
   +0x468 WriteWatch       : Pos 15, 1 Bit
   +0x468 ProcessInSession : Pos 16, 1 Bit
   +0x468 OverrideAddressSpace : Pos 17, 1 Bit
   +0x468 HasAddressSpace  : Pos 18, 1 Bit
   +0x468 LaunchPrefetched : Pos 19, 1 Bit
   +0x468 InjectInpageErrors : Pos 20, 1 Bit
   +0x468 VmTopDown        : Pos 21, 1 Bit
   +0x468 ImageNotifyDone  : Pos 22, 1 Bit
   +0x468 PdeUpdateNeeded  : Pos 23, 1 Bit
   +0x468 VdmAllowed       : Pos 24, 1 Bit
   +0x468 CrossSessionCreate : Pos 25, 1 Bit
   +0x468 ProcessInserted  : Pos 26, 1 Bit
   +0x468 DefaultIoPriority : Pos 27, 3 Bits
   +0x468 ProcessSelfDelete : Pos 30, 1 Bit
   +0x468 SetTimerResolutionLink : Pos 31, 1 Bit
   +0x46c ExitStatus       : Int4B
   +0x470 VadRoot          : _MM_AVL_TABLE
   +0x4a0 VadPhysicalPages : Uint8B
   +0x4a8 VadPhysicalPagesLimit : Uint8B
   +0x4b0 AlpcContext      : _ALPC_PROCESS_CONTEXT
   +0x4d0 TimerResolutionLink : _LIST_ENTRY
   +0x4e0 TimerResolutionStackRecord : Ptr64 _PO_DIAG_STACK_RECORD
   +0x4e8 RequestedTimerResolution : Uint4B
   +0x4ec SmallestTimerResolution : Uint4B
   +0x4f0 ExitTime         : _LARGE_INTEGER
   +0x4f8 InvertedFunctionTable : Ptr64 _INVERTED_FUNCTION_TABLE
   +0x500 InvertedFunctionTableLock : _EX_PUSH_LOCK
   +0x508 ActiveThreadsHighWatermark : Uint4B
   +0x50c LargePrivateVadCount : Uint4B
   +0x510 WnfContext       : Ptr64 Void
   +0x518 SignatureLevel   : _SE_SIGNING_LEVEL
   +0x51c KeepAliveCounter : Uint4B
   +0x520 DiskCounters     : Ptr64 _PROCESS_DISK_COUNTERS

Комментариев нет:

Отправить комментарий