能力值:
( LV2,RANK:10 )
|
-
-
2 楼
进程句柄==-1表示当前进程
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
NtCurrentProcess 伪句柄表示自身进程
|
能力值:
( LV4,RANK:50 )
|
-
-
4 楼
Windows有一些默认的伪句柄,如: #define CURRENT_PROCESS_HANDLE ((HANDLE)-1) #define CURRENT_THREAD_HANDLE ((HANDLE)-2) #define CURRENT_PROCESS_TOKEN_HANDLE ((HANDLE)-4) #define CURRENT_THREAD_TOKEN_HANDLE ((HANDLE)-5) #define CURRENT_THREAD_EFFECTIVETOKEN_HANDLE ((HANDLE)-6)
ceaK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6w2e0W2y4G2k6Y4c8Q4x3V1k6z5g2p5q4K6M7$3q4K6M7$3W2F1i4K6u0r3j5X3I4G2j5W2)9J5c8X3#2S2M7%4c8W2M7W2)9J5c8W2y4G2N6i4u0U0k6g2)9J5c8V1&6f1b7i4y4K6j5i4y4K6K9h3&6Q4x3V1k6A6L8X3y4D9N6h3c8W2i4K6u0r3e0W2c8m8M7%4y4S2M7%4y4A6L8W2)9J5c8V1&6f1b7i4y4K6j5i4y4K6K9h3&6Q4x3X3g2Z5
|
能力值:
( LV3,RANK:30 )
|
-
-
5 楼
|
能力值:
( LV7,RANK:110 )
|
-
-
6 楼
|
能力值:
( LV7,RANK:110 )
|
-
-
7 楼
syser
NtCurrentProcess 伪句柄表示自身进程
感谢大哥
|
能力值:
( LV7,RANK:110 )
|
-
-
8 楼
Ratin
Windows有一些默认的伪句柄,如:
#define CURRENT_PROCESS_HANDLE ((HANDLE)-1)
#define CURRENT_T ...
感谢大哥
|
能力值:
( LV7,RANK:110 )
|
-
-
9 楼
|
|
|