版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
NtOpenProcess
回复
« 返回列表
bladellz
驱动小牛
注册日期
2006-03-20
最后登录
2016-01-09
粉丝
0
关注
0
积分
1000分
威望
121点
贡献值
0点
好评度
120点
原创分
0分
专家分
0分
加关注
写私信
阅读:
1684
回复:
2
NtOpenProcess
楼主
#
更多
只看楼主
倒序阅读
发布于:2007-06-23 18:06
保存
在NtOpenProcess(ZwOpenProcess)通过PEB取得进程完整路径怎么就死机了呢?
windbg显示PEB的ProcessParameter不可访问哈
喜欢
0
最新喜欢:
回复
Odyssey
驱动小牛
注册日期
2004-12-15
最后登录
2008-03-29
粉丝
0
关注
0
积分
1000分
威望
115点
贡献值
0点
好评度
115点
原创分
0分
专家分
0分
加关注
写私信
沙发
#
发布于:2007-06-24 12:32
你必须切换到那个进程的地址空间。KeStackAttachProcess...
回复
(0)
喜欢
(
0
)
WQXNETQIQI
驱动大牛
注册日期
2006-06-12
最后登录
2010-10-26
粉丝
0
关注
0
积分
13分
威望
1076点
贡献值
0点
好评度
895点
原创分
1分
专家分
0分
加关注
写私信
板凳
#
发布于:2007-06-24 19:12
不要参数的话也可以试试FileObject~
驱动开发者 呵呵
回复
(0)
喜欢
(
0
)
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢