-
-
『已经解决』汇编调用DeviceIoControl与驱动程序通讯的参数问题
-
发表于:
2008-10-21 21:13
6629
-
『已经解决』汇编调用DeviceIoControl与驱动程序通讯的参数问题
方式一：
invoke DeviceIoControl,hFile,ASMIOCTL_PID,addr adwInBuffer,sizeof adwInBuffer,NULL,NULL,addr dwBytesReturned,NULL
adwInBuffer定义：local adwInBuffer:DWORD
通过GetDlgItemText获取文本框中输入的PID,分发函数成功调用了，但是获取进程句柄失败了
方式二：
invoke DeviceIoControl,hFile,ASMIOCTL_PID,addr PID,sizeof PID,NULL,NULL,addr dwBytesReturned,NULL
PID定义：PID dd 4004
这样程序可以正常获取PID=4004的进程句柄
现在我要实现输入进程PID就可以终止进程，这个PID通过DeviceIoControl该怎么来传呢
完整代码可加QQ:4595464
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
