首页
社区
课程
招聘
[求助]请问NtCreateProcessEx的参数是什么?
发表于: 2007-10-13 18:44 5531

[求助]请问NtCreateProcessEx的参数是什么?

2007-10-13 18:44
5531
请问由ntoskrnl.exe导出的NtCreateProcessEx的参数是什么?

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
2
NTSYSAPI
NTSTATUS
NTAPI
NtCreateProcessEx(
        OUT PHANDLE ProcessHandle,
        IN ACCESS_MASK DesiredAccess,
        IN POBJECT_ATTRIBUTES ObjectAttributes,
        IN HANDLE InheritFromProcessHandle,
        IN ULONG CreateFlags,
        IN HANDLE SectionHandle OPTIONAL,
        IN HANDLE DebugObject OPTIONAL,
        IN HANDLE ExceptionPort OPTIONAL,
        IN ULONG JobMemberLevel
        );
2007-10-13 19:07
0
雪    币: 248
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
为什么内核Hook了这个API却发现
IN POBJECT_ATTRIBUTES ObjectAttributes
这个参数是0呢?
2007-10-14 19:23
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
4
SectionHandle
用这个
2007-10-15 12:33
0
游客
登录 | 注册 方可回帖
返回