首页
社区
课程
招聘
[求助]系统句柄枚举无法获取全部句柄
发表于: 2016-11-14 22:04 4202

[求助]系统句柄枚举无法获取全部句柄

2016-11-14 22:04
4202
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 12876
活跃值: (9352)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
2
恕我眼拙,没看出哪里不一样了
2016-11-15 10:33
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
PCHunter上面没有获取到mutant句柄。其实问题不在这里。这段代码问题在注入其他进程就获取不到mutant句柄的名称
2016-11-15 10:37
0
雪    币: 12876
活跃值: (9352)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
4
PCHunter枚举Handle的地方有缺陷吧,你试试WIN64AST能不能枚举到?
2016-11-15 11:05
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
PCHunter能够获取句柄明,是自己代码写错了。
问题是在这段代码如果写成EXE能获取本程序的所有句柄类型和句柄名,而写成dll注入到其他线程就无法获取到名(只能获取到句柄类型)。
2016-11-15 14:49
0
雪    币: 12876
活跃值: (9352)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
6
你注入的程序没有SeDebugPrivilege、或者不是管理员权限吧?
2016-11-15 16:11
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
NtQuerySystemInformation函数不需要SeDebugPrivilege权限吧。而且注入的dll在本进程里面应该不用吧。
2016-11-16 16:41
0
雪    币: 12876
活跃值: (9352)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
8
没有SeDebugPrivilege权限枚举的时候会漏东西
2016-11-16 17:11
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
麻烦给段提升DLL权限的代码可以不去,谢谢
2016-11-16 19:43
0
游客
登录 | 注册 方可回帖
返回