運行如上完整代碼，我們可以在WinDBG中捕捉到枚舉到的進程信息：
文章插圖
線程信息在進程信息的下面，枚舉效果如下：
文章插圖
至此文章就結束了，這里多說一句，實際上ZwQuerySystemInformation枚舉系統句柄時就是走的這條雙鏈，枚舉系統進程如果使用的是這個API函數 ， 那么不出意外它也是在這些內核表中做的解析 。
參考文獻http://www.blogfshare.com/details-in-pspcidtbale.htmlhttps://blog.csdn.net/whatday/article/details/17189093https://www.cnblogs.com/kuangke/p/5761615.html
【驅動開發：內核枚舉PspCidTable句柄表】
推薦閱讀
- 驅動開發：內核枚舉DpcTimer定時器
- envoy開發調試環境搭建
- 如何更新電腦的顯卡驅動（筆記本顯卡驅動要不要更新)
- 你Win7系統如何將顯卡驅動更新到最新版本
- 云原生時代的DevOps平臺設計之道
- Taurus.MVC 微服務框架 入門開發教程：項目部署：7、微服務節點的監控與告警。
- IOS12未受信任的企業級開發者怎么解決
- 如何解決未受信任的企業級開發者的問題（如何安裝未受信任的企業級開發者)
- 驅動開發：內核枚舉IoTimer定時器
- ipad未受信任的企業級開發者怎么解決（ipad開發者模式)