[讨论]内核中如何获取进程的完整路径？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
五毒女雪币： 2565 活跃值： (2426) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 61 粉丝 1 关注私信	五毒女 2 楼进程结构体中能找到PEB，在去PEB里找完整路径我瞎说的，我也没试过 2022-7-29 09:14 0
Golden_Boy 雪币： 191 活跃值： (6689) 能力值： ( LV7，RANK：110 ) 在线值：发帖 31 回帖 110 粉丝 75 关注私信	Golden_Boy 3 楼有两条路 2022-7-29 10:30 0
hambaga 雪币： 225 活跃值： (3001) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 53 粉丝 54 关注私信	hambaga 4 楼 SeLocateProcessImageName ? 2022-7-29 14:15 0
icqking 雪币： 138 活跃值： (461) 能力值： ( LV2，RANK：10 ) 在线值：发帖 93 回帖 149 粉丝 0 关注私信	icqking 5 楼稍安勿躁，静待牛牪犇人 2022-7-29 17:47 0
闲人_ 雪币： 1076 活跃值： (712) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	闲人_ 6 楼 EPROCESS -> SeAuditProcessCreationInfo 2022-7-29 19:08 0
Grav1ty 雪币： 1922 活跃值： (4221) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 45 粉丝 3 关注私信	Grav1ty 7 楼 mark 2022-7-29 21:17 0
TkBinary 雪币： 364 活跃值： (10648) 能力值： ( LV13，RANK：385 ) 在线值：发帖 25 回帖 438 粉丝 225 关注私信	TkBinary 5 8 楼 ZwQueryInformationProcess(hProcessHandle, ProcessImageFileNameWin32, 0, 0, &ProcessInformationLength); And db2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8X3u0D9L8$3N6K6i4K6u0W2j5$3!0E0i4K6u0r3K9f1u0A6L8X3q4J5P5g2)9J5c8Y4m8Q4x3V1j5I4x3e0x3%4x3e0p5$3z5q4)9J5k6h3S2@1L8h3H3`.; ---> this is My blog; 最后于 2022-7-30 09:06 被TkBinary编辑，原因： change Md 2022-7-30 09:05 0
icqking 雪币： 138 活跃值： (461) 能力值： ( LV2，RANK：10 ) 在线值：发帖 93 回帖 149 粉丝 0 关注私信	icqking 9 楼 TkBinary ZwQueryInformationProcess(hProcessHandle, ProcessImageFileNameWin32, 0, 0 ... 谢谢分享 2022-8-3 02:21 0
Mr.hack 雪币： 3625 活跃值： (4559) 能力值： ( LV3，RANK：20 ) 在线值：发帖 25 回帖 142 粉丝 28 关注私信	Mr.hack 10 楼 1 2022-8-3 15:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (9)
五毒女雪币： 2565 活跃值： (2426) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 61 粉丝 1 关注私信	五毒女 2 楼进程结构体中能找到PEB，在去PEB里找完整路径我瞎说的，我也没试过 2022-7-29 09:14 0
Golden_Boy 雪币： 191 活跃值： (6689) 能力值： ( LV7，RANK：110 ) 在线值：发帖 31 回帖 110 粉丝 75 关注私信	Golden_Boy 3 楼有两条路 2022-7-29 10:30 0
hambaga 雪币： 225 活跃值： (3001) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 53 粉丝 54 关注私信	hambaga 4 楼 SeLocateProcessImageName ? 2022-7-29 14:15 0
icqking 雪币： 138 活跃值： (461) 能力值： ( LV2，RANK：10 ) 在线值：发帖 93 回帖 149 粉丝 0 关注私信	icqking 5 楼稍安勿躁，静待牛牪犇人 2022-7-29 17:47 0
闲人_ 雪币： 1076 活跃值： (712) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	闲人_ 6 楼 EPROCESS -> SeAuditProcessCreationInfo 2022-7-29 19:08 0
Grav1ty 雪币： 1922 活跃值： (4221) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 45 粉丝 3 关注私信	Grav1ty 7 楼 mark 2022-7-29 21:17 0
TkBinary 雪币： 364 活跃值： (10648) 能力值： ( LV13，RANK：385 ) 在线值：发帖 25 回帖 438 粉丝 225 关注私信	TkBinary 5 8 楼 ZwQueryInformationProcess(hProcessHandle, ProcessImageFileNameWin32, 0, 0, &ProcessInformationLength); And db2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8X3u0D9L8$3N6K6i4K6u0W2j5$3!0E0i4K6u0r3K9f1u0A6L8X3q4J5P5g2)9J5c8Y4m8Q4x3V1j5I4x3e0x3%4x3e0p5$3z5q4)9J5k6h3S2@1L8h3H3`.; ---> this is My blog; 最后于 2022-7-30 09:06 被TkBinary编辑，原因： change Md 2022-7-30 09:05 0
icqking 雪币： 138 活跃值： (461) 能力值： ( LV2，RANK：10 ) 在线值：发帖 93 回帖 149 粉丝 0 关注私信	icqking 9 楼 TkBinary ZwQueryInformationProcess(hProcessHandle, ProcessImageFileNameWin32, 0, 0 ... 谢谢分享 2022-8-3 02:21 0
Mr.hack 雪币： 3625 活跃值： (4559) 能力值： ( LV3，RANK：20 ) 在线值：发帖 25 回帖 142 粉丝 28 关注私信	Mr.hack 10 楼 1 2022-8-3 15:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复