-
-
[求助] PsGetNextProcessThread 无法调用
-
发表于: 2018-8-5 22:16
-
|
|
|---|---|
|
|
|
|
|
|
|
|
导出就不会了 没导出就会存在优化 建议写个包装 |
|
|
多谢大神指点，问题解决了 |
|
|
我发现PsResumeProcess调用PsGetNextProcessThread第一个参数是eax传参，第二个参数竟然是用ebx，然后返回的线程PETHREAD也在ebx里。 NTSTATUS MyEnumProcessPGNPT(PEPROCESS Process)
{
NTSTATUS Status = STATUS_SUCCESS;
__asm {
mov ebx, 0
jmp Loop
Work:
mov eax, ebx
push eax
call MySolveThread
mov[Status], eax
push ebx
Loop:
mov eax, [Process]
call PsGetNextProcessThread
mov ebx, eax
test ebx, ebx
jnz short Work
}
return Status;
}
NTSTATUS MySolveThread(PETHREAD Thread)
{
//...
}这个只适用于win7 32位，其他系统可能需要修改
|
|
|
|
hzqst
