-
-
弱弱问一下驱动的一个问题。。
-
发表于: 2013-11-30 13:26
-
我用驱动打开了某进程 任意空EXE的进程 无保护 ，得到的进程句柄可以关闭掉所打开的进程 关闭的进程是用函数NtTerminateProcess 直接传入参数去结束的 不是驱动级
想知道为什么得到的进程句柄不能用于内存读写 内存申请等函数。
想知道为什么得到的进程句柄不能用于内存读写 内存申请等函数。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
