[求助][求助]获取eprocess进程的退出时间和建立时间，求代码-编程技术-看雪-安全社区|安全招聘|kanxue.com

cjbclown

2014-1-26 16:44

4094

获取eprocess进程的退出时间和建立时间，求代码

收藏・0

免费・0

支持

最新回复 (2)
rqqeq 雪币： 11 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 908 粉丝 0 关注私信	rqqeq 2 楼 eprocess->CreateTime eprocess->ExitTime 汗……不知道自己用windbg查查么？ 2014-1-26 19:26 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 3 楼 r0: 退出时间：PsGetProcessExitTime 创建时间：PsGetProcessCreateTimeQuadPart(XP+) NtQueryInformationProcess(ProcessTimes) r3:GetProcessTimes http://msdn.microsoft.com/en-us/library/ms683223(VS.85).aspx 2014-1-27 00:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cjbclown

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区