[求助]是否可以将对象的引用计数设置为0结束一个进程-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]是否可以将对象的引用计数设置为0结束一个进程 0.00雪花

发表于: 2011-8-22 15:59 1611

[旧帖] [求助]是否可以将对象的引用计数设置为0结束一个进程 0.00雪花

cuqe

2011-8-22 15:59

1611

小弟刚开始学这方面的知识，菜鸟一个。有这样一个疑问，不知道理解的对不对。
进程在系统中也有一个对象，EPROCESS，似乎是个OBJECT_BODY（理解对吗），是否可以顺着OBJECT_BODY找到OBJECT_HEADER 然后将PointerCount（这个是引用计数吧？）设为0 来结束一个进程呢。因为很多地方看到引用计数降为0时系统就会删除这个对象这样的藐视。我尝试着这样做，比如结束notepad的进程驱动运行后如果不操作记事本还好只要稍微一动记事本系统就卡死了鼠标也动不了只得重启

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (2)
yarpee 雪币： 343 活跃值： (40) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 156 粉丝 0 关注私信	yarpee 1 2 楼直接修改应该还达不到目的，还必须调用检查其引用计数的代码，使系统执行资源释放等。 2011-8-22 16:37 0
cuqe 雪币： 144 活跃值： (204) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	cuqe 3 楼的确系统估计不会自己检查这个对象的引用计数我刚才又改为调用ObDereferenceObject来降低引用计数这个函数的说明说会降低并且检查具体的检查不过还是蓝了不知道创建的进程是临时对象还是永久对象等会回去查查 2011-8-22 17:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cuqe

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
yarpee 雪币： 343 活跃值： (40) 能力值： ( LV5，RANK：60 ) 在线值：发帖 6 回帖 156 粉丝 0 关注私信	yarpee 1 2 楼直接修改应该还达不到目的，还必须调用检查其引用计数的代码，使系统执行资源释放等。 2011-8-22 16:37 0
cuqe 雪币： 144 活跃值： (204) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	cuqe 3 楼的确系统估计不会自己检查这个对象的引用计数我刚才又改为调用ObDereferenceObject来降低引用计数这个函数的说明说会降低并且检查具体的检查不过还是蓝了不知道创建的进程是临时对象还是永久对象等会回去查查 2011-8-22 17:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复