大家都知道可以通过psgetcurrentprocess来获取peb地址,然后通过一系列的偏移可以获取到该进程对应的完整路径的。 但是在2k和 2003下面这些偏移是不同的 ,希望各位兄弟知道的 告诉下下 谢谢
回复(2) 2007-05-23 15:07 来自版块 - 文件系统(过滤)驱动程序开发
表情
ProPlayboy你在论坛里面找了没有哦?这个问题别人问过,我也回答过。(2007-05-23 18:44)
deviaWindbg 自己找又有何难!(2007-05-23 15:23)

返回顶部