liudaocan80
驱动牛犊
驱动牛犊
  • 注册日期2006-10-16
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分390分
  • 威望40点
  • 贡献值0点
  • 好评度39点
  • 原创分0分
  • 专家分0分
阅读:1146回复:3

如何根据一个进程的ID得到父进程ID??

楼主#
更多 发布于:2007-01-08 17:54
  这个问题版里面出现过几次。。都没解决、。。。
有大牛知道答案吗??

最新喜欢:

LeopardLeopar...
大家好
liudaocan80
驱动牛犊
驱动牛犊
  • 注册日期2006-10-16
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分390分
  • 威望40点
  • 贡献值0点
  • 好评度39点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-01-09 09:46
Process=PsGetCurrentProcess();


   pid=           * ((unsigned long *)((PCHAR)Process+0x084));

   pid_parent=* ((unsigned long *)((PCHAR)Process+0x14c));
    

只在XP SP2里面
大家好
liudaocan80
驱动牛犊
驱动牛犊
  • 注册日期2006-10-16
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分390分
  • 威望40点
  • 贡献值0点
  • 好评度39点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-01-09 09:10
问题已经解决了。。
在内核进程结构里面、、什么都可以读出来。。
大家好
liudaocan80
驱动牛犊
驱动牛犊
  • 注册日期2006-10-16
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分390分
  • 威望40点
  • 贡献值0点
  • 好评度39点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-01-08 18:07
是在NT内核里面
大家好
游客

返回顶部