-
-
弱弱问一下驱动的一个问题。。
-
发表于: 2013-11-30 13:26
-
我用驱动打开了某进程 任意空EXE的进程 无保护 ，得到的进程句柄可以关闭掉所打开的进程 关闭的进程是用函数NtTerminateProcess 直接传入参数去结束的 不是驱动级
想知道为什么得到的进程句柄不能用于内存读写 内存申请等函数。
想知道为什么得到的进程句柄不能用于内存读写 内存申请等函数。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
