关于【Icesword是如何列出隐藏进程】信息

icesword 是通过 PspCidTable 这个表来遍历进程的， PspCidTable 是一个没有被 ntoskrnl.exe 导出的。这就涉及到如何定位
PspCidTable 的问题。icesword 是通过搜索特征串的方式定位 ......