|
阅读：1597回复：2
请教：如何在ZwTerminateProcess中获取进程路径
在调用到ZwTerminateProcess的时候，由于不是在目标进程的上下文中，无法从PEB和SectionObject中获取目标进程的全路径。
在搜索了一遍又一遍后才发现有类似的文章： http://bbs.driverdevelop.com/read.php?tid-85682-keyword-ZwTerminateProcess.html 但是也只是给出了目标进程的映像名，请问各位大牛有什么方法吗？谢谢了！ |
|
最新喜欢： linshi...
|
|
沙发#
发布于：2007-04-27 17:47
EPROCESS->SectionObject->Segment->ControlAreA->FilePointer->Filename
|
|
|
板凳#
发布于：2007-04-28 02:20
感谢你的回复，经过测试，确实可以正确获得。但有个问题想请教，我如何可以知道EPROCESS中哪些对象是存在于内核空间，哪些是用户空间呢？我用windbg好像看不出。。。谢谢！
|
|