-
-
[求助]如何在WIN7下调用ZwTernimateProcess结束进程？
-
发表于:
2011-6-9 09:25
5194
-
[求助]如何在WIN7下调用ZwTernimateProcess结束进程？
试了两种。
一是:
PsLookupProcessByProcessId((ULONG)PId, &EProcess);KeStackAttachProcess((PRKPROCESS)EProcess,&apcState);
ZwTerminateProcess(0,0);
KeUnstackDetachProcess (&apcState);
发现xp,2003可以。vista/win7不行。
二是:ZwQuerySystemInformation得到进程的pid,进一步得到ZwOpenProcess得到句柄,ZwTerminateProcess(hProc,0);结束他,发现只有在XP下有效。
怎么破?
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
