[求助]关于在vista中ZwDuplicateObject的问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
zmfu 雪币： 329 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	zmfu 2 楼自已解决了! 在vista中用ZwDuplicateObject复制csrss.exe中ALPC Port类型的句柄会返回C00000BB. 现在采用变通的方法:用ZwQuerySystemInformation得到句柄表，再根据表中的ProcessId用PsLookupProcessByProcessId得到peProcess,然后KeAttachProcess(peProcess)里，再用ObReferenceObjectByHandle得到obj这样就可以用ObQueryNameString得到句柄名称了 2010-5-8 17:38 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 234 关注私信	cvcvxk 10 3 楼用ZwQuerySystemInformation得到句柄表，再根据表中的ProcessId用PsLookupProcessByProcessId得到peProcess,然后KeAttachProcess(peProcess)里，再用ObReferenceObjectByHandle得到obj这样就可以用ObQueryNameString得到句柄名称了这种方法适合xp,vista,win7全部~ 2010-5-8 21:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
zmfu 雪币： 329 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	zmfu 2 楼自已解决了! 在vista中用ZwDuplicateObject复制csrss.exe中ALPC Port类型的句柄会返回C00000BB. 现在采用变通的方法:用ZwQuerySystemInformation得到句柄表，再根据表中的ProcessId用PsLookupProcessByProcessId得到peProcess,然后KeAttachProcess(peProcess)里，再用ObReferenceObjectByHandle得到obj这样就可以用ObQueryNameString得到句柄名称了 2010-5-8 17:38 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 234 关注私信	cvcvxk 10 3 楼用ZwQuerySystemInformation得到句柄表，再根据表中的ProcessId用PsLookupProcessByProcessId得到peProcess,然后KeAttachProcess(peProcess)里，再用ObReferenceObjectByHandle得到obj这样就可以用ObQueryNameString得到句柄名称了这种方法适合xp,vista,win7全部~ 2010-5-8 21:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复