-
-
[讨论]为什么打开三个进程，得到的进程句柄相同？
-
发表于: 2017-7-9 15:20
-
int main()
{
DWORD dwpid = GetCurrentProcessId();
HANDLE hProcess = ::OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwpid);
printf("===pid=%d handle=%d\n", dwpid, hProcess);
system("pause");
}
[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！
|
|
|---|---|
|
|
|
|
|
|
|
|
比如打开calc.exe 自己写R3程序通过openprocess打开calc.exe, 返回值转DWORD比如是68 然后再WriteProcessMemory(68, .......................)写数据 sysenter切内核后 在内核 NtWriteVirtualMemory下，获得第一个参数是进程句柄68 而你指的68是当前进程句柄，那内核NtWriteVirtualMemory如何知道是向句柄为68的calc.exe进程写数据呢。。。 |
|
|
|
|
|
|
|
|
|
