포인터 연산 우후훗-0-;

포인터 연산으로 하루를 버리고... 얻어낸 ProcessInfo_LegacyDrv.zip 소스 코드들...

중요한 포인트를 찝어 보자면...

 //get hided process list///////////////////////////////////////////////////
 pProcessListHead =
  (PLIST_ENTRY)(&pDeviceExtension->pHidedProcessListHead.Flink);
 pProcessList = pProcessListHead;
 
 //trace process
 for(; i<ProcessCount; i++)
 {
  if(pProcessList->Flink == pProcessListHead) break;
  
  pProcess = (((PUCHAR)pProcessList) - OFFSET_LIST_ENTRY);

  (pProcessListPool+i)->ProcessKeyInfo.UniqueProcessId =
   *((PULONG)(pProcess + OFFSET_UNIQUE_PROCESS_ID));

  RtlCopyMemory(
   (pProcessListPool + i)->ProcessKeyInfo.ImageFileName,
   (pProcess + OFFSET_IMAGE_FILE_NAME),
   16);

  (pProcessListPool + i)->PStatus = STATUS_HIDED;
  
  CopiedBytes += sizeof(PROCESSINFOQUERY);
  pProcessList = pProcessList->Flink;
 }

요런 루틴에서 *(주소+i)하면 배열에서 Arr[index+i]라는걸 깜빡해서
*(주소+sizeof(구조체 크기)*i) 요런식으로 계산해서 엉망 진창인 코드가 나왔었다는거...
(계속, 메모리 액세스 바이올레이션... 이런소리가 나오더라..- _;)