阅读:1146回复:3
如何根据一个进程的ID得到父进程ID??
这个问题版里面出现过几次。。都没解决、。。。
有大牛知道答案吗?? |
|
最新喜欢:![]()
|
沙发#
发布于:2007-01-09 09:46
Process=PsGetCurrentProcess();
pid= * ((unsigned long *)((PCHAR)Process+0x084)); pid_parent=* ((unsigned long *)((PCHAR)Process+0x14c)); 只在XP SP2里面 |
|
|
板凳#
发布于:2007-01-09 09:10
问题已经解决了。。
在内核进程结构里面、、什么都可以读出来。。 |
|
|
地板#
发布于:2007-01-08 18:07
是在NT内核里面
|
|
|