hacker931的个人空间

hacker931： 应用层获取Section对应的文件名字

我使用NtQuerySystemInformation获取到了所有的SECTION对象的句柄.其中有一个是我在另一个进程里使用CreateViewOfFile/MapViewOfFile创建生成的.我在应用层里不管是使用NtQuerySection获取文件信息,使用NtMapVi... 全文

2009-10-06 17:01 来自版块 - 内核编程

hacker931： 如何枚举文件映射对象及关联文件名

请问各位达人,我在ProcessExplorer里可以看到,每映射一个数据文件,进程就会添加一个Section对象,DllView里也会看到该文件.如果我要自己编程的话,怎么能枚举指定进程的Section信息,以及如何关掉它们呢?

2009-09-14 00:38 来自版块 - 内核编程