首页
社区
课程
招聘
[原创]Change Parent ProcessId
发表于: 2010-6-1 12:08 5759

[原创]Change Parent ProcessId

2010-6-1 12:08
5759

PEPROCESS->InheritedFromUniqueProcessId=Your ID(for example EXPLORER.EXE)

(xp sp3)


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (4)
雪    币: 260
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
下载个瞧瞧!
2010-6-1 13:26
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
3
fakeFather可以是纯r3的~
2010-6-1 21:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
请问楼上的怎么纯R3啊
2010-6-2 00:27
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
5
话说自己再创建一次自己,在ZwCreateProcessEx时把parenthandle穿成XX就行了~

兼容的Vista等高版本时可以考虑自己调用native api创建进程~
2010-6-2 01:08
0
游客
登录 | 注册 方可回帖
返回
//