通过VAD树枚举进程DLL(通过processID)

【文件属性】：

文件名称：通过VAD树枚举进程DLL(通过processID)

文件大小：27KB

文件格式：DOCX

更新时间：2022-04-09 09:40:14

内核

通过VAD树枚举进程DLL，VAD(Virtual address descriptor) 是一棵平衡二叉搜索树。管理着一个进程的虚拟内存。当然其中也包含着一个进程的dll模块信息