首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
ZwQueryInformationThread为什么有的进程的有的线程无法获取地址
0.00雪花
发表于: 2013-10-20 12:00
8698
[旧帖]
ZwQueryInformationThread为什么有的进程的有的线程无法获取地址
0.00雪花
dancebaby
2013-10-20 12:00
8698
应用层查询
使用9号功能 查询线程入口,发现有的进程,比如csrss.exe的有几个线程入口获取不到,用XT看了下,好像属于kernel32.dll的进程返回出来的入口地址是0,不知道XT咋就可以获取到。
不知道是不是权限问题?我已经在应用层用网上通用的那种提权函数写了一遍,貌似还有问题。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
Yecate
雪 币:
128
活跃值:
(2788)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
259
粉丝
6
关注
私信
Yecate
2
楼
貌似真的有问题 我的也获取不到
上传的附件:
QQ截图20131020121640.png
(77.72kb,78次下载)
2013-10-20 12:16
0
dancebaby
雪 币:
48
活跃值:
(25)
能力值:
( LV3,RANK:20 )
在线值:
发帖
22
回帖
93
粉丝
0
关注
私信
dancebaby
3
楼
求知情人有木有~
2013-10-20 14:48
0
baohongyu
雪 币:
306
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
29
回帖
211
粉丝
0
关注
私信
baohongyu
4
楼
逆血兔xx
2013-10-20 21:28
0
dancebaby
雪 币:
48
活跃值:
(25)
能力值:
( LV3,RANK:20 )
在线值:
发帖
22
回帖
93
粉丝
0
关注
私信
dancebaby
5
楼
XT在RING0做的撒。。
2013-10-20 22:42
0
IamHuskar
雪 币:
1392
活跃值:
(5212)
能力值:
( LV13,RANK:240 )
在线值:
发帖
76
回帖
1662
粉丝
69
关注
私信
IamHuskar
4
6
楼
该是权限问题?权限不够打不开hThread
2013-10-21 08:22
0
fbzyhfx
雪 币:
43
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
11
粉丝
0
关注
私信
fbzyhfx
7
楼
用HANDLE_TABLE吧里面有系统所有线程和进程对象,干掉谁小菜一碟
2013-11-30 00:54
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
dancebaby
22
发帖
93
回帖
20
RANK
关注
私信
他的文章
[求助]好冷清,请教个WVS扫描结果问题
2067
[求助]ZwQuerySystemInformation使用5号功能查询出来的线程起始地址不是真的?
6740
ZwQueryInformationThread为什么有的进程的有的线程无法获取地址
8699
[求助]ring0 设置lasterror为啥不生效呢
6733
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部