-
-
[求助]求教个奇葩的问题 x64下打开进程失败
-
发表于: 2015-4-15 13:47
-
偶然发现朋友的win7 64系统 不知道哪下的纯净版 无法打开csrss等进程 提示权限不够
进程本身在其他系统下都是提权成功的 所以应该不是提升debug权限的问题
任务管理器下也无法结束这些进程 提示拒绝访问 用pchunter看很多system的进程都是r3下禁止访问的 系统本身没有过pg 所以肯定没有inline hook 用ark工具也没看到有obj hook和回调
我很好奇这是啥火星科技.....没hook r3下也没可疑的dll 为啥能做到禁止访问？ 本身是用administrator账户登录的 用vs调试 所以应该不存在管理员账户的问题
进程本身在其他系统下都是提权成功的 所以应该不是提升debug权限的问题
任务管理器下也无法结束这些进程 提示拒绝访问 用pchunter看很多system的进程都是r3下禁止访问的 系统本身没有过pg 所以肯定没有inline hook 用ark工具也没看到有obj hook和回调
我很好奇这是啥火星科技.....没hook r3下也没可疑的dll 为啥能做到禁止访问？ 本身是用administrator账户登录的 用vs调试 所以应该不存在管理员账户的问题
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
不是 我朋友跟我说 他写的openprocess在自己系统上不行 我过去看了下就这个样子了 他自己也不清楚怎么回事 所以我很好奇 明明是debug权限 admin账号 没驱动保护没r3下注入 居然能让打开进程失败 还是64位的系统
|
|
|
|
|
|
|
|
|
|
