[求助]向Csrss.exe 写入失败。-编程技术-看雪-安全社区|安全招聘|kanxue.com

htht

2011-8-11 19:18

5156

我想把Csrss.exe中的那个 CsrssRootProcess 链表中的进程ID 抹掉。
先提权到 SeDebugPrivilege，
但是VirtualProtectEx 失败。提示没有权限。
请问怎么往 Csrss.exe 中写东西。
找了1下午。

收藏・0

免费・0

支持

最新回复 (1)
ilovehuhu 雪币： 54 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 45 粉丝 0 关注私信	ilovehuhu 2 楼这个是不是用到了PEB方面的知识呢？ 2011-8-14 11:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

htht

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
ilovehuhu 雪币： 54 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 45 粉丝 0 关注私信	ilovehuhu 2 楼这个是不是用到了PEB方面的知识呢？ 2011-8-14 11:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复