首页
社区
课程
招聘
[旧帖] ZwQueryInformationThread为什么有的进程的有的线程无法获取地址 0.00雪花
发表于: 2013-10-20 12:00 8698

[旧帖] ZwQueryInformationThread为什么有的进程的有的线程无法获取地址 0.00雪花

2013-10-20 12:00
8698
应用层查询
使用9号功能 查询线程入口,发现有的进程,比如csrss.exe的有几个线程入口获取不到,用XT看了下,好像属于kernel32.dll的进程返回出来的入口地址是0,不知道XT咋就可以获取到。

不知道是不是权限问题?我已经在应用层用网上通用的那种提权函数写了一遍,貌似还有问题。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 128
活跃值: (2788)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
貌似真的有问题 我的也获取不到
上传的附件:
2013-10-20 12:16
0
雪    币: 48
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
求知情人有木有~
2013-10-20 14:48
0
雪    币: 306
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
逆血兔xx
2013-10-20 21:28
0
雪    币: 48
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
XT在RING0做的撒。。
2013-10-20 22:42
0
雪    币: 1392
活跃值: (5212)
能力值: ( LV13,RANK:240 )
在线值:
发帖
回帖
粉丝
6
该是权限问题?权限不够打不开hThread
2013-10-21 08:22
0
雪    币: 43
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
用HANDLE_TABLE吧里面有系统所有线程和进程对象,干掉谁小菜一碟
2013-11-30 00:54
0
游客
登录 | 注册 方可回帖
返回
//