[分享][原创]读取进程的环境变量设置（environment variable）-编程技术-看雪-安全社区|安全招聘|kanxue.com

[分享][原创]读取进程的环境变量设置（environment variable）

发表于: 2012-1-5 07:24 5072

[分享][原创]读取进程的环境变量设置（environment variable）

bookworm

2012-1-5 07:24

5072

大家好。

再放个东东

http://code.google.com/p/windows-environment-variables/

不同进程的环境变量设置可能是不同的，这个程序可以提取相关信息供你参考。x86/x64下都可以。

在你的Visual Studio中创建一个VC的项目，把这两个文件加进去就可以了。

Enjoy

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・3

免费・6

支持

最新回复 (2)
bookworm 雪币： 139 活跃值： (126) 能力值： ( LV8，RANK：130 ) 在线值：发帖 20 回帖 105 粉丝 0 关注私信	bookworm 3 2 楼如果想改变某个变量，依葫芦画瓢便可，在XP和Server 2003上都可以。 Win7改进了安全，所以如果你通过程序改了某个进程的环境变量（增加、修改、删除），系统会发现（估计是对PEB做某种hash），然后在被改动的进程里加入一个thread，让它垮掉。 2012-1-5 07:29 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 3 楼可惜的Win7这个手脚不是内核干的... 2012-1-5 07:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

bookworm

发帖

105

回帖

130

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
bookworm 雪币： 139 活跃值： (126) 能力值： ( LV8，RANK：130 ) 在线值：发帖 20 回帖 105 粉丝 0 关注私信	bookworm 3 2 楼如果想改变某个变量，依葫芦画瓢便可，在XP和Server 2003上都可以。 Win7改进了安全，所以如果你通过程序改了某个进程的环境变量（增加、修改、删除），系统会发现（估计是对PEB做某种hash），然后在被改动的进程里加入一个thread，让它垮掉。 2012-1-5 07:29 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 236 关注私信	cvcvxk 10 3 楼可惜的Win7这个手脚不是内核干的... 2012-1-5 07:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复