-
-
[求助]如何获取 系统进程 中线程的 模块名~~
-
发表于:
2007-8-19 17:46
5799
-
Process explorer 软件
系统进程system 线程56
启动地址:senfilt.sys+Ox17970
我用ZwQueryInformationThread的9号功能,取出来
线程56的启动地址
但是,没办法获取 线程56 的文件名 senfilt.sys
用GetMappedFileNameA没办法获取路径.
比如说QQ的线程,就可以获得路径.就是系统的获取不了.请大家帮忙看看,谢谢了~~
[课程]Android-CTF解题方法汇总!