-
-
[求助]如何在WIN7下调用ZwTernimateProcess结束进程？
-
发表于:
2011-6-9 09:25
5102
-
[求助]如何在WIN7下调用ZwTernimateProcess结束进程？
试了两种。
一是:
PsLookupProcessByProcessId((ULONG)PId, &EProcess);KeStackAttachProcess((PRKPROCESS)EProcess,&apcState);
ZwTerminateProcess(0,0);
KeUnstackDetachProcess (&apcState);
发现xp,2003可以。vista/win7不行。
二是:ZwQuerySystemInformation得到进程的pid,进一步得到ZwOpenProcess得到句柄,ZwTerminateProcess(hProc,0);结束他,发现只有在XP下有效。
怎么破?
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
