[求助]关于R3枚举内核对象句柄-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助]关于R3枚举内核对象句柄

发表于: 2019-3-2 19:20 1809

未解决 [求助]关于R3枚举内核对象句柄

nilnull

2019-3-2 19:20

1809

R3下通过 NtQuerySystemInformation，NtDuplicateObject，NtQueryObject是可以枚举出对象句柄。但是EtwRegistration类型的枚举会出错， NtDuplicateObject复制不了EtwRegistration类型的吗？请问有什么方法可以在R3下实现吗？thx

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・1

免费・0

支持

最新回复 (2)
hzqst 雪币： 12857 活跃值： (9172) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 570 关注私信	hzqst 3 2 楼 r3不行用r0把 2019-3-3 09:13 0
nilnull 雪币： 472 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 10 粉丝 0 关注私信	nilnull 3 楼 hzqst r3不行用r0把好的 2019-3-3 09:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

nilnull

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
hzqst 雪币： 12857 活跃值： (9172) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 570 关注私信	hzqst 3 2 楼 r3不行用r0把 2019-3-3 09:13 0
nilnull 雪币： 472 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 10 粉丝 0 关注私信	nilnull 3 楼 hzqst r3不行用r0把好的 2019-3-3 09:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复