首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何枚举内核线程 麻烦大牛能指导一二
发表于: 2012-9-10 15:18 5846

[求助]如何枚举内核线程 麻烦大牛能指导一二

OFireFlyO 活跃值
2012-9-10 15:18
5846
先在此谢过了。。。。。。。。。。。。。。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
evilor
雪    币： 297
活跃值： (265)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
2 楼
ywy?
.............................
2012-9-10 15:25
0
莫灰灰
雪    币： 2291
活跃值： (2185)
能力值： (RANK：400 )
在线值：
发帖
回帖
粉丝
私信
3 楼
简单的说就是枚举system进程的线程。
2012-9-10 15:37
0
OFireFlyO
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
那么在请问下 system进程和线程结构 是否和 一般的进程结构和线程一样 如果一样的话就可以按一般的进程线程来枚举了。
2012-9-10 16:31
0
莫灰灰
雪    币： 2291
活跃值： (2185)
能力值： (RANK：400 )
在线值：
发帖
回帖
粉丝
私信
5 楼
驱动中是一样的。
应用层的话win7下可能会打不开进程句柄。
2012-9-10 17:16
0
惊电
雪    币： 209
活跃值： (813)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
同求啊！
给点大概思路，有源码更好啊...
2012-9-10 17:29
0
OFireFlyO
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
..还是不知道怎么枚举，可以枚举出R3层线程的 信息 但是枚举System中的线程时就蓝屏。
2012-9-10 19:55
0
莫灰灰
雪    币： 2291
活跃值： (2185)
能力值： (RANK：400 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你是怎么枚举的？
最简单的方法，枚举PspCidTable即可。
2012-9-10 20:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//