PsGetCurrentProcess的小小问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] PsGetCurrentProcess的小小问题 0.00雪花

发表于: 2009-11-21 18:44 6069

[旧帖] PsGetCurrentProcess的小小问题 0.00雪花

letmerap

2009-11-21 18:44

6069

我在使用PsGetCurrentProcess得到EPROCESS的时候,其实我是想得到当前进程的信息,意思并不是我驱动本身的进程,是想得到桌面的焦点进程信息.比如我用IE看网页我要得到的是IE的信息,但是总是返回驱动的进程信息,看了些判断当前进程的代码,都是用PsGetCurrentProcess这个来实现的.但是都是一直判断驱动本身,求解!

得到指定进程的EPROCESS,用什么方法

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
evilcode 雪币： 254 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 398 粉丝 0 关注私信	evilcode 2 楼 - -..老兄，你这。。。。。。怎么乱七八糟的思维都有。。。。不怪读书时候的老师难做了 2009-11-21 23:42 0
trkzrq 雪币： 280 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 125 粉丝 0 关注私信	trkzrq 3 楼因为这个例程被你当前这个驱动调用，所以很自然就返回当前驱动的EPROCESS，想要得到别的进程的EPROCESS的话，换个例程。 2009-11-22 00:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

letmerap

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
evilcode 雪币： 254 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 398 粉丝 0 关注私信	evilcode 2 楼 - -..老兄，你这。。。。。。怎么乱七八糟的思维都有。。。。不怪读书时候的老师难做了 2009-11-21 23:42 0
trkzrq 雪币： 280 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 125 粉丝 0 关注私信	trkzrq 3 楼因为这个例程被你当前这个驱动调用，所以很自然就返回当前驱动的EPROCESS，想要得到别的进程的EPROCESS的话，换个例程。 2009-11-22 00:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复