[求助]win7下ring3能获得system进程的句柄吗-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]win7下ring3能获得system进程的句柄吗

发表于: 2011-9-27 18:41 6552

[求助]win7下ring3能获得system进程的句柄吗

gog

活跃值

2011-9-27 18:41

6552

如题，有人能确定不能吗，反正我想不出有啥办法了

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (3)
gog 雪币： 161 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 70 粉丝 0 关注私信	gog 2 楼自己顶一下，有人知道吗 2011-9-27 21:20 0
gog 雪币： 161 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 70 粉丝 0 关注私信	gog 3 楼大概是不能了吧 2011-9-28 09:44 0
xiaogangha 雪币： 75 活跃值： (53) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 61 粉丝 0 关注私信	xiaogangha 4 楼 NT6以后的系统system进程和idle进程都无法在ring3访问,所以在WIN7还是在内核中获取系统进程句柄吧 2011-9-29 09:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

gog

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区