首页
社区
课程
招聘
[求助]NtProtectVirtualMemory
发表于: 2022-6-14 16:43 6381

[求助]NtProtectVirtualMemory

2022-6-14 16:43
6381

NtProtectVirtualMemory第一个参数置为-1是啥意思,第一次见到这种写法


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 2
支持
分享
最新回复 (8)
雪    币: 2177
活跃值: (4122)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
进程句柄==-1表示当前进程
2022-6-14 16:49
0
雪    币: 4516
活跃值: (5836)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
NtCurrentProcess 伪句柄表示自身进程
2022-6-14 21:22
0
雪    币: 1848
活跃值: (2170)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
Windows有一些默认的伪句柄,如:
#define CURRENT_PROCESS_HANDLE                  ((HANDLE)-1)
#define CURRENT_THREAD_HANDLE                   ((HANDLE)-2)
#define CURRENT_PROCESS_TOKEN_HANDLE            ((HANDLE)-4)
#define CURRENT_THREAD_TOKEN_HANDLE             ((HANDLE)-5)
#define CURRENT_THREAD_EFFECTIVETOKEN_HANDLE    ((HANDLE)-6)

ceaK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6w2e0W2y4G2k6Y4c8Q4x3V1k6z5g2p5q4K6M7$3q4K6M7$3W2F1i4K6u0r3j5X3I4G2j5W2)9J5c8X3#2S2M7%4c8W2M7W2)9J5c8W2y4G2N6i4u0U0k6g2)9J5c8V1&6f1b7i4y4K6j5i4y4K6K9h3&6Q4x3V1k6A6L8X3y4D9N6h3c8W2i4K6u0r3e0W2c8m8M7%4y4S2M7%4y4A6L8W2)9J5c8V1&6f1b7i4y4K6j5i4y4K6K9h3&6Q4x3X3g2Z5
2022-6-15 00:19
0
雪    币: 4165
活跃值: (1555)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5

2022-6-15 07:41
0
雪    币: 191
活跃值: (6689)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
6
tmflxw 进程句柄==-1表示当前进程
感谢大哥
2022-6-15 09:18
0
雪    币: 191
活跃值: (6689)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
7
syser NtCurrentProcess 伪句柄表示自身进程
感谢大哥
2022-6-15 09:18
0
雪    币: 191
活跃值: (6689)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
8
Ratin Windows有一些默认的伪句柄,如: #define CURRENT_PROCESS_HANDLE ((HANDLE)-1) #define CURRENT_T ...
感谢大哥
2022-6-15 09:18
0
雪    币: 191
活跃值: (6689)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
9
Boring勇哥
感谢大哥
2022-6-15 09:18
0
游客
登录 | 注册 方可回帖
返回