windows 进程状态 系统地址空间

Question

windows的进程分为几种状态？是否有程序获取，最好提供部分代码，还有如何访问系统地址空间？如我要访问该空间的EPROCESS和KPROCESS，怎样进入ring0获取到它们的内容？

Answer 1

驱动中.  PEPROCESS pEProcess=PsGetCurrentProcess();

Answer 2

EPROCESS被链在一个双向链表中，获取一个EPROCESS后就可以用链表遍历的方法遍历所有的EPROCESS对象。

Answer 3

请问不用驱动可以获取EPROCESS吗，我怕时间不够啊，还有windows进程状态可以获取吗？