[求助]如何获取系统进程中线程的模块名~~-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]如何获取系统进程中线程的模块名~~

发表于: 2007-8-19 17:46 5892

[求助]如何获取系统进程中线程的模块名~~

hnhxwl

2007-8-19 17:46

5892

Process explorer 软件
系统进程system 线程56
启动地址:senfilt.sys+Ox17970

我用ZwQueryInformationThread的9号功能,取出来
线程56的启动地址
但是,没办法获取线程56　的文件名 senfilt.sys
用GetMappedFileNameA没办法获取路径.

比如说ＱＱ的线程，就可以获得路径．就是系统的获取不了．请大家帮忙看看，谢谢了～～

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 2 楼枚举系统模块获取所有的系统模块的地址范围然后比较大概是这样没试验过 2007-8-19 18:58 0
whtyy 雪币： 242 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 356 粉丝 0 关注私信	whtyy 1 3 楼 NtQuerySystemInformation SystemModuleInformation 2007-8-19 22:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hnhxwl

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 2 楼枚举系统模块获取所有的系统模块的地址范围然后比较大概是这样没试验过 2007-8-19 18:58 0
whtyy 雪币： 242 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 356 粉丝 0 关注私信	whtyy 1 3 楼 NtQuerySystemInformation SystemModuleInformation 2007-8-19 22:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]如何获取 系统进程 中线程的 模块名~~

[求助]如何获取系统进程中线程的模块名~~