-
-
[结贴]X64 PsLookupProcessByProcessId
-
发表于: 2014-11-19 12:46
-
好久没发帖了，
求助个问题 我在 WIN7 64 系统上 在32位的程序中与驱动通讯传入进程ID ，
PsLookupProcessByProcessId 获取进程 EPROCESS，同时被获取的进程是32位的，但是调用函数失败。
同时呢我在32位程序中通讯枚举进程却正常 应为我枚举进程需要用PsLookupProcessByProcessId 获取进程的EPROCESS，同一进程调用同一函数 却一个好用
一个失败求助
求助个问题 我在 WIN7 64 系统上 在32位的程序中与驱动通讯传入进程ID ，PsLookupProcessByProcessId 获取进程 EPROCESS，同时被获取的进程是32位的，但是调用函数失败。
同时呢我在32位程序中通讯枚举进程却正常 应为我枚举进程需要用PsLookupProcessByProcessId 获取进程的EPROCESS，同一进程调用同一函数 却一个好用
一个失败求助
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
 哈哈哈哈哈哈啊哈
|
|
|
|
|
|
|
