首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
3
0
[求助]怎么关闭远程进程中的线程阿
发表于: 2008-1-17 18:53
5690
[求助]怎么关闭远程进程中的线程阿
houjinzhe
2008-1-17 18:53
5690
我用钩子在explorer.exe中捕获createProcess,然后在其中建个线程watchingthread处理我需要的信息。
可是在在我释放勾子的时候,会引起explorer.exe崩溃;
经过检查,我发现是watchingthread 这个线程没有关闭,在释放勾子前,可是我怎么才能关闭它呢,我怎么才能获得它的句柄呢
郁闷死了,请高手提示一下阿
我的邮箱houjinzhe_2005@163.com
回帖或者发邮箱都行啊
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
3
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
北极星2003
雪 币:
1852
活跃值:
(504)
能力值:
(RANK:1010 )
在线值:
发帖
86
回帖
1240
粉丝
12
关注
私信
北极星2003
25
2
楼
在DLL_PROCESS_DETACH时关闭线程和取消钩子
2008-1-18 20:32
0
combojiang
雪 币:
321
活跃值:
(271)
能力值:
( LV13,RANK:1050 )
在线值:
发帖
44
回帖
765
粉丝
55
关注
私信
combojiang
26
3
楼
呵呵,是遍历远程进程中的各个模块,找到对应的dll后,用CreateRemoteThread FreeLibrary
2008-1-18 20:58
0
houjinzhe
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
13
粉丝
0
关注
私信
houjinzhe
4
楼
现在我用共享内存,发事件触发,关闭线程句柄的方法。
可是现在,我把这个应用程序改成服务程序后,explorer.exe老是100%,这是怎么回事啊,
我的应用程序没事阿
2008-1-19 11:08
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
houjinzhe
7
发帖
13
回帖
10
RANK
关注
私信
他的文章
[求助]ReleaseSemaphore报错298
4676
[求助]解决错误提示:由于系统缓冲区空间不足或者队列已满,不能进行套接字上的操作
8864
[求助]我有两个问题请教
3157
[求助]服务中的线程钩子???
3419
[求助]钩子如何捕捉createprocess创建的进程
6413
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部