-
-
[求助] VISTA 下 IDLE进程的获取
-
发表于: 2008-10-1 22:22 3886
-
VISTA 下 怎么获取空闲进程的 EPROCESS ??
2K 2K3 和XP 下 都可以利用KPRCB 结构 去获取 这个结构也是固定的地址 FFDFF000
但这个方法在VISTA下不好使了 网上搜索了一下 没有结果 可能是VISTA 才出来不久
有知道的朋友 说一下 谢谢!
2K 2K3 和XP 下 都可以利用KPRCB 结构 去获取 这个结构也是固定的地址 FFDFF000
但这个方法在VISTA下不好使了 网上搜索了一下 没有结果 可能是VISTA 才出来不久
有知道的朋友 说一下 谢谢!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [求助]函数头如何用4字节HOOK 7337
- [求助]怎么让WDK7600 生成的驱动支持W2K 4563
- [求助] NtQueryVirtualMemory总是失败 4875
- 怎么让LISTVIEW显示超过260个字符 4659
- [求助]WM6.1系统中怎么使用网络 5505
赞赏
雪币:
留言: