[求助]创建进程模块快照失败 299报错-编程技术-看雪-安全社区|安全招聘|kanxue.com

wx_好一脚头球

2023-4-12 16:26

5880

图片描述

权限已经修改成功了，这个问题是什么原因？？？

收藏・0

点赞・1

打赏

最新回复 (2)
木志本柯雪币： 4456 活跃值： (3528) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 351 粉丝 3 关注私信	木志本柯 2023-4-12 17:22 2 楼 1 If the specified process is a 64-bit process and the caller is a 32-bit process, this function fails and the last error code is ERROR_PARTIAL_COPY (299).
kagayaki 雪币： 846 活跃值： (4075) 能力值： ( LV3，RANK：20 ) 在线值：发帖 163 回帖 1183 粉丝 20 关注私信	kagayaki 2023-4-13 01:26 3 楼 1 编译成64位的就可以访问32位和64位的了，如果一定要编译32位的，从PEB中的Ldr中查询模块
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复