[求助]win10 1511版本之后，_SECTION_OBJECT结构体哪去了？-编程技术-看雪论坛-安全社区|非营利性质技术交流社区

HJonny

2021-2-3 11:27

5826

我想通过SectionObject获取进程执行文件全路径，

以下结构在win10 1511版本之前都可以正常使用，

但是在win10 1511版本之后，
这个 _SECTION_OBJECT就没了

是微软直接去掉他了还是有其它替代结构体？

收藏・1

免费・0

支持

最新回复 (1)
闲人_ 雪币： 1076 活跃值： (722) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	闲人_ 2 楼直接从EPROCESS拿ImageFilePointer 2021-10-18 13:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

HJonny

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
闲人_ 雪币： 1076 活跃值： (722) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	闲人_ 2 楼直接从EPROCESS拿ImageFilePointer 2021-10-18 13:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复