[求助]在Ring0下怎么得到当前进程的句柄？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
jivi 雪币： 226 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 40 粉丝 0 关注私信	jivi 3 2 楼如果在进程内部使用的话，用GetCurrentProcess就可以了。可能这个Eprocess就是一个句柄，不知道进程句柄是一个指针还是一个索引。不过从HANDLE的定义来看，应该是一个指针 void * 而EPROCESS又确实是进程的内部结构，是一个真实的存在，不象GetCurrentProcess那样返回的是一个 FFFFFF F 现在唯一帮你的就是顶上去，等待高手回答哈。 2007-5-11 01:41 0
jivi 雪币： 226 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 40 粉丝 0 关注私信	jivi 3 3 楼 kmax 初级会员初级会员资　料: 注册日期: Apr 2007 帖子: 8 精华: 0 声望: 10 奇怪了，为什么他帖子没到10能发帖，WO却不能，不是种族歧视吧。哈哈。 2007-5-11 01:48 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 6 关注私信	foxabu 13 4 楼 ProcessId 在PEB 结构里面有嘛如果是Handle 你用ZwOpenProcess不就打开了嘛一般而言进程句柄是hProcess 也就是Ring3 里面的OpenProcess返回的 2007-5-11 04:09 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 5 楼 ZwOpenProcess 兼容性很差.特别是网吧环境 2007-5-11 07:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
jivi 雪币： 226 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 40 粉丝 0 关注私信	jivi 3 2 楼如果在进程内部使用的话，用GetCurrentProcess就可以了。可能这个Eprocess就是一个句柄，不知道进程句柄是一个指针还是一个索引。不过从HANDLE的定义来看，应该是一个指针 void * 而EPROCESS又确实是进程的内部结构，是一个真实的存在，不象GetCurrentProcess那样返回的是一个 FFFFFF F 现在唯一帮你的就是顶上去，等待高手回答哈。 2007-5-11 01:41 0
jivi 雪币： 226 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 40 粉丝 0 关注私信	jivi 3 3 楼 kmax 初级会员初级会员资　料: 注册日期: Apr 2007 帖子: 8 精华: 0 声望: 10 奇怪了，为什么他帖子没到10能发帖，WO却不能，不是种族歧视吧。哈哈。 2007-5-11 01:48 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 6 关注私信	foxabu 13 4 楼 ProcessId 在PEB 结构里面有嘛如果是Handle 你用ZwOpenProcess不就打开了嘛一般而言进程句柄是hProcess 也就是Ring3 里面的OpenProcess返回的 2007-5-11 04:09 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 5 楼 ZwOpenProcess 兼容性很差.特别是网吧环境 2007-5-11 07:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复