sunway_yin的个人空间

访问量0

ZwTerminateProcess(IN HANDLE ProcessHandle ,IN NTSTATUS ExitStatus); 比如我要关掉notepad.exe,按道理ProcessHandle就是notepad.exe的句柄,//// 我的代码//PEPROCES...

全文

回复(4) 2007-08-07 11:43 来自版块 - 内核编程

◆ ◆

: mikeyredmoon：http://bbs.driverdevelop.com/htm_data/16/0707/104168.html 我刚问完(2007-08-07 14:11)

回复

: WQXNETQIQI：ObReferenceObjectByHandle -> ObQueryNameString 或PsGetProcessImageName(2007-08-07 14:05)

回复

: titilima：其实很简单，r3下也可以做到。把句柄Duplicate一下，并改为Query+Read的权限，就可以用这个新句柄获得进程名了。(2007-08-07 12:01)

回复

sunway_yin

加关注写私信