首页
社区
课程
招聘
求助驱动如何判断自己的内核线程是否被暂停呢
发表于: 2022-6-16 07:28 9087

求助驱动如何判断自己的内核线程是否被暂停呢

2022-6-16 07:28
9087

因为要兼容全系统 不能用SSDT函数 不能用符号表 不能用tcb里的变量直接判断 还有啥办法么 头都要想破了


[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 3
支持
分享
最新回复 (11)
雪    币: 283
活跃值: (1088)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
要异步的判断 所以和线程通信这种办法也是不行 
2022-6-16 07:48
0
雪    币: 1641
活跃值: (3606)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
3
那当然是ZwQueryInformationThread
2022-6-16 08:27
0
雪    币: 283
活跃值: (1088)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
はつゆき 那当然是ZwQueryInformationThread
感谢 是导出函数  我去研究下
2022-6-16 08:34
0
雪    币: 283
活跃值: (1088)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
はつゆき 那当然是ZwQueryInformationThread
调试了下 在win7上好像不支持 ThreadSuspendCount的获取
2022-6-19 05:29
0
雪    币: 5
活跃值: (4691)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6

黑洞无法被看见,用别的现象来证明黑洞的存在. 同样的道理,线程肯定不知道自己是否被停止,那么用第三方来探测啊. 为什么一定要用暂停计数呢?发散一下思维,用别的标记

最后于 2022-6-19 08:28 被麻木的时间编辑 ,原因:
2022-6-19 08:28
0
雪    币: 1641
活跃值: (3606)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
7
zhangheil 调试了下 在win7上好像不支持 ThreadSuspendCount的获取
我寻思你不应该查ThreadSystemThreadInformation?
2022-6-19 08:33
0
雪    币: 3
活跃值: (466)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
你需要另外一根线程去判断
2022-6-21 16:49
1
雪    币: 9
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
9
 你需要用调试器去判断 需要调试器滴滴我 3000一个月
2022-6-21 16:54
0
雪    币: 283
活跃值: (1088)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
はつゆき 我寻思你不应该查ThreadSystemThreadInformation?
SystemThreadInformation 是NtQuerySystemInformation 吧 ZwQueryInformationThread并没有
2022-7-17 23:33
0
雪    币: 1641
活跃值: (3606)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
11
zhangheil SystemThreadInformation 是NtQuerySystemInformation 吧 ZwQueryInformationThread并没有
398K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6H3M7X3!0U0k6i4y4K6K9r3q4U0K9$3g2J5i4K6u0r3M7r3S2F1N6q4)9J5c8X3u0D9L8$3u0Q4x3V1j5H3k6U0x3J5j5U0k6W2y4e0p5K6x3K6N6T1x3o6f1J5y4K6x3@1y4r3f1&6j5K6t1^5x3r3p5$3j5X3x3$3k6e0u0T1x3K6x3K6k6r3t1H3i4K6u0r3L8Y4c8H3M7$3q4H3K9g2)9J5k6h3S2Q4x3U0y4x3x3U0x3K6
2022-7-17 23:40
0
雪    币: 2091
活跃值: (6009)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
12
暴力找10条特征码,保证兼容,就是有点累
2023-9-12 07:15
0
游客
登录 | 注册 方可回帖
返回