求助]进程信息两个结构不同的填冲-软件逆向-看雪-安全社区|安全招聘|kanxue.com

style

2012-4-18 17:24

3543

有没有大牛将指定进程的EPROCESS结构,填充到NtQuerySystemInformation返回的_SYSTEM_PROCESSES中去????? 我指的是自己填充...

有的话, 求高手提示或给代码..

收藏・0

免费・0

支持

最新回复 (1)
style 雪币： 111 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 32 回帖 100 粉丝 1 关注私信	style 2 楼顶顶更健康. 2012-4-19 00:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

style

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
style 雪币： 111 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 32 回帖 100 粉丝 1 关注私信	style 2 楼顶顶更健康. 2012-4-19 00:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复