阅读:2677回复:4
驱动中如何获得当前进程的详细信息?
驱动中能否获得当前进程的特征信息,进程名跟进程id都已获得,能够获得更多的进程信息,以辨别伪进程?
|
|
沙发#
发布于:2010-03-17 17:41
这个得你自己判断了,比如特征码啥的。
|
|
|
板凳#
发布于:2010-03-18 10:42
PE的签名啊,PE的Hash啊,之类的,,进程的PEB里面可以获取到一些进程的详细信息
|
|
禁止发言
|
地板#
发布于:2010-04-05 11:34
用户被禁言,该主题自动屏蔽! |
地下室#
发布于:2010-04-26 21:19
咋判断伪进程呢?
|
|
|