版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
应用层获取Section对应的文件名字
回复
« 返回列表
hacker931
驱动牛犊
注册日期
2007-01-15
最后登录
2009-12-03
粉丝
0
关注
0
积分
8分
威望
61点
贡献值
0点
好评度
0点
原创分
0分
专家分
0分
加关注
写私信
阅读:
1246
回复:
0
应用层获取Section对应的文件名字
楼主
#
更多
只看楼主
倒序阅读
发布于:2009-10-06 17:01
保存
我使用NtQuerySystemInformation获取到了所有的SECTION对象的句柄.
其中有一个是我在另一个进程里使用CreateViewOfFile/MapViewOfFile创建生成的.
我在应用层里不管是使用NtQuerySection获取文件信息,
使用NtMapViewOfSection再使用GetMappedFileName,
都获取不到对应的文件.
请问在应用层怎么样才能获取到呢?
喜欢
0
最新喜欢:
回复
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢