-
-
[讨论]为什么打开三个进程，得到的进程句柄相同？
-
发表于: 2017-7-9 15:20
-
int main()
{
DWORD dwpid = GetCurrentProcessId();
HANDLE hProcess = ::OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwpid);
printf("===pid=%d handle=%d\n", dwpid, hProcess);
system("pause");
}
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
比如打开calc.exe 自己写R3程序通过openprocess打开calc.exe, 返回值转DWORD比如是68 然后再WriteProcessMemory(68, .......................)写数据 sysenter切内核后 在内核 NtWriteVirtualMemory下，获得第一个参数是进程句柄68 而你指的68是当前进程句柄，那内核NtWriteVirtualMemory如何知道是向句柄为68的calc.exe进程写数据呢。。。 |
|
|
|
|
|
|
|
|
|
