[求助]如何查看CsrLockProcessByClientId这个函数的汇编代码用windbg-编程技术-看雪-安全社区|安全招聘|kanxue.com

染色体

2011-7-6 11:17

4933

如何查看CsrLockProcessByClientId这个函数的汇编代码用windbg

收藏・0

免费・0

支持

最新回复 (1)
nguyen 雪币： 365 活跃值： (43) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 20 粉丝 0 关注私信	nguyen 2 楼从windbg进入内核调试切换进程上下文到csrss，.process /r /p csrss的eprocess地址 uf CsrLockProcessByClientId 2011-8-7 17:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

染色体

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
nguyen 雪币： 365 活跃值： (43) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 20 粉丝 0 关注私信	nguyen 2 楼从windbg进入内核调试切换进程上下文到csrss，.process /r /p csrss的eprocess地址 uf CsrLockProcessByClientId 2011-8-7 17:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复