如何获取Windows 系统的内核变量

PsLoadedModuleList等重要内核变量并未被ntoskrnl.exe导出，也没有公开的函
数可以获取。而这些内核变量对于Rootkit、Anti-Rootkit 以及内核溢出的利用等都
是至关重要的。
下面我们以PsLoadedModuleList、PsActiveProcessHead 等为例，介绍得到这些
变量的方法。
对于Windows NT 4.0和W