[求助]请问ZwQueryObject在内核中使用的时候-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]请问ZwQueryObject在内核中使用的时候

发表于: 2011-7-2 06:16 6020

[求助]请问ZwQueryObject在内核中使用的时候

染色体

活跃值

2011-7-2 06:16

6020

请问ZwQueryObject在内核中使用的时候是不是只能查询内核进程中的Object信息我遍历的时候发现无法查询非system进程的结构信息

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持

分享

最新回复 (3)
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 2 楼或者要调用下 NtProtectVirtualMemory 2011-7-2 06:20 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼当然可以查，因为句柄是属于进程私有的，所以非System进程要Attach一下…… 2011-7-2 07:18 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 4 楼搜噶 2011-7-2 08:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

染色体

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//