首页>编程与逆向>内核编程>请问如何在驱动中枚举服务的状态？
回复
« 返回列表
FirefoxXP
FirefoxXP
驱动牛犊
驱动牛犊
  • 注册日期2004-06-19
  • 最后登录2013-07-21
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望37点
  • 贡献值0点
  • 好评度17点
  • 原创分0分
  • 专家分0分
写私信
阅读：1322回复：4

请问如何在驱动中枚举服务的状态？

楼主#
更多 发布于：2007-12-19 14:32
在ring3级下面可以使用EnumServicesStatus
在驱动下面有相关的函数吗？

谢谢
喜欢0
回复
WQXNETQIQI
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
写私信
沙发#
发布于：2007-12-19 18:24
服务的database是在RING3的内存中，当然你可以attach到Services然后寻找，然后XX
不过显然不够稳妥~
驱动开发者 呵呵
回复(0) 喜欢(0)
killvxk
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
写私信
板凳#
发布于：2007-12-19 20:15
HIVE,HIVE~~
没有战争就没有进步 X3工作组 为您提供最好的军火
回复(0) 喜欢(0)
znsoft
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
写私信
  • 社区居民
  • 最爱沙发
  • 社区明星
地板#
发布于：2007-12-19 20:52
evil V
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。
回复(0) 喜欢(0)
WQXNETQIQI
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
写私信
地下室#
发布于：2007-12-20 11:31
HIVE没用，服务status是存在ring3的database吧。。。不知道那块内存好不好访问~
驱动开发者 呵呵
回复(0) 喜欢(0)
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部