运行如上完整代码，我们可以在WinDBG中捕捉到枚举到的进程信息：
文章插图
线程信息在进程信息的下面，枚举效果如下：
文章插图
至此文章就结束了，这里多说一句，实际上ZwQuerySystemInformation枚举系统句柄时就是走的这条双链，枚举系统进程如果使用的是这个API函数，那么不出意外它也是在这些内核表中做的解析 。
参考文献http://www.blogfshare.com/details-in-pspcidtbale.htmlhttps://blog.csdn.net/whatday/article/details/17189093https://www.cnblogs.com/kuangke/p/5761615.html
【驱动开发：内核枚举PspCidTable句柄表】
经验总结扩展阅读
- 驱动开发：内核枚举DpcTimer定时器
- 如何更新电脑的显卡驱动（笔记本显卡驱动要不要更新)
- 你Win7系统如何将显卡驱动更新到最新版本
- envoy开发调试环境搭建
- 云原生时代的DevOps平台设计之道
- IOS12未受信任的企业级开发者怎么解决
- Taurus.MVC 微服务框架 入门开发教程：项目部署：7、微服务节点的监控与告警。
- 如何解决未受信任的企业级开发者的问题（如何安装未受信任的企业级开发者)
- ipad未受信任的企业级开发者怎么解决（ipad开发者模式)
- 未受信任的企业级开发者怎么设置（未受信任的企业级开发者有危险吗)