-
-
『已经解决』汇编调用DeviceIoControl与驱动程序通讯的参数问题
-
发表于:
2008-10-21 21:13
6527
-
『已经解决』汇编调用DeviceIoControl与驱动程序通讯的参数问题
方式一：
invoke DeviceIoControl,hFile,ASMIOCTL_PID,addr adwInBuffer,sizeof adwInBuffer,NULL,NULL,addr dwBytesReturned,NULL
adwInBuffer定义：local adwInBuffer:DWORD
通过GetDlgItemText获取文本框中输入的PID,分发函数成功调用了，但是获取进程句柄失败了
方式二：
invoke DeviceIoControl,hFile,ASMIOCTL_PID,addr PID,sizeof PID,NULL,NULL,addr dwBytesReturned,NULL
PID定义：PID dd 4004
这样程序可以正常获取PID=4004的进程句柄
现在我要实现输入进程PID就可以终止进程，这个PID通过DeviceIoControl该怎么来传呢
完整代码可加QQ:4595464
[课程]Linux pwn 探索篇！
