[分享][原创]读取进程的环境变量设置（environment variable）-编程技术-看雪-安全社区|安全招聘|kanxue.com

[分享][原创]读取进程的环境变量设置（environment variable）

2012-1-5 07:24 4482

[分享][原创]读取进程的环境变量设置（environment variable）

bookworm

2012-1-5 07:24

4482

大家好。

再放个东东

http://code.google.com/p/windows-environment-variables/

不同进程的环境变量设置可能是不同的，这个程序可以提取相关信息供你参考。x86/x64下都可以。

在你的Visual Studio中创建一个VC的项目，把这两个文件加进去就可以了。

Enjoy

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・3

点赞・5

打赏

最新回复 (2)
bookworm 雪币： 139 活跃值： (111) 能力值： ( LV8，RANK：130 ) 在线值：发帖 20 回帖 101 粉丝 0 关注私信	bookworm 3 2012-1-5 07:29 2 楼 0 如果想改变某个变量，依葫芦画瓢便可，在XP和Server 2003上都可以。 Win7改进了安全，所以如果你通过程序改了某个进程的环境变量（增加、修改、删除），系统会发现（估计是对PEB做某种hash），然后在被改动的进程里加入一个thread，让它垮掉。
cvcvxk 雪币： 8861 活跃值： (2369) 能力值： ( LV12，RANK：760 ) 在线值：发帖 123 回帖 3108 粉丝 228 关注私信	cvcvxk 10 2012-1-5 07:39 3 楼 0 可惜的Win7这个手脚不是内核干的...
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复