-
-
弱弱问一下驱动的一个问题。。
-
发表于: 2013-11-30 13:26
-
我用驱动打开了某进程 任意空EXE的进程 无保护 ，得到的进程句柄可以关闭掉所打开的进程 关闭的进程是用函数NtTerminateProcess 直接传入参数去结束的 不是驱动级
想知道为什么得到的进程句柄不能用于内存读写 内存申请等函数。
想知道为什么得到的进程句柄不能用于内存读写 内存申请等函数。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
