-
-
[求助]CreateProcess和 u.CreateProcessInfo
-
发表于:
2012-12-18 20:27
3147
-
[求助]CreateProcess和 u.CreateProcessInfo
问题1：
CreateProcess 函数中LPPROCESS_INFORMATION lpProcessInformation 里面保存的hProcess，hThread;和 DEBUG_EVENT 结构体中 u.CreateProcessInfo 中的hProcess ， hThread; 是否一样
问题2： 那么他们同时用ReadProcessMemory（hProcess，....） 函数 操作的数据是否一样
问题3： 不考虑加密或改动OEP ，正常情况下 OEP是不是代码段的开始部分
这几个问题不太明白 希望论坛里的牛牛们 给俺解答下
谢谢~！
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
