shyandsy的个人空间

killvxk：PsGetCurrentProcess()这个可能不准~尤其是搞邪恶事情的时候~(2008-01-23 21:31)

回复

Gmxpsoft：还有一种办法，用PsGetCurrentProcess(),然后根据返回的Handle中的偏移量可以得到当前进程的名字，关于多少偏移量可以从Filemon的代码里面得到． 希望对你有帮助：）(2008-01-23 20:12)

回复

shyandsy：谢谢斑竹大哥拉 哇哈哈哈哈(2008-01-23 17:20)

回复

killvxk：irp里有个地方有thread啊，thread可以to process啊，process可以获得imagename啊~(2008-01-23 01:57)

回复