能力值：
( LV4，RANK：50 )
|
-
-
2 楼
反了，是如何根据线程句柄获取线程ID
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
好吧，是PsGetThreadId
|
能力值：
( LV3，RANK：20 )
|
-
-
4 楼
PETHREAD Thread;
PHANDLE hThread;
NTSTATUS status;
*hThread = NULL;
status = PsLookupThreadByThreadId(ThreadId,&Thread);
if (NT_SUCCESS(status))
{
status = ObOpenObjectByPointer(
Thread,
0,
NULL,
THREAD_ALL_ACCESS,
(PVOID) * PsThreadType,
KernelMode,
hThread
);
}
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
多谢大神指点迷津
|
|
|
|
