-
-
[已解决] 遇到一个关于获取进程名的诡异问题
-
发表于: 2013-12-5 15:58
-
在驱动中调用 PsGetCurrentProcess 获得 _EPROCESS 通过：
1. _EPROCESS -> ImageFileName
2. _EPROCESS -> Peb ->ProcessParameters -> ImagePathName
3._EPROCESS -> SectionObject -> Segment -> ControlArea -> FilePointer -> FileName
4 _EPROCESS -> SeAuditProcessCreationInfo -> ImageFileName -> Name
均能打印出来
但是不知为何 一复制就出现内存越界。
没人回复 还是靠自己解决了。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
