句柄表（私有句柄表）

 Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 句柄表（私有句柄表） 　　我们在R3环编程中，会接触到句柄HANDLE的概念。 　　比如OPENPROCESS，打开进程获取其进程句柄，这些被称为“内核句柄”。 　　注意，与GUI图形界面不同，那些 画刷句柄 被称为“用户句柄”，不在我们讨论范围之列。 一、 句柄

>>阅读原文<<