[求助]如何通过process id得到process handle-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]如何通过process id得到process handle

发表于: 2008-8-7 14:31 6028

[求助]如何通过process id得到process handle

foursea

2008-8-7 14:31

6028

我在驱动中想通过process id得到process handle，但是尝试使用ntopenprocess不行，因为level不在dpc，单如果强行提高到DPC，直接调用就crush。debug一下，发现进入ntopenprocess第一句push就不行了，bugcheck 0a，在DPC level访问一个pageable memory

[课程]Android-CTF解题方法汇总！

收藏・2

免费・0

支持

最新回复 (2)
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1582 粉丝 64 关注私信	sudami 25 2 楼 LookupProcessByProcessId-->ObreferenceObjectByPointer 2008-8-7 15:45 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼膜败大米～　　　　　　　　　 2008-8-7 16:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

foursea

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1582 粉丝 64 关注私信	sudami 25 2 楼 LookupProcessByProcessId-->ObreferenceObjectByPointer 2008-8-7 15:45 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼膜败大米～　　　　　　　　　 2008-8-7 16:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复