-
-
[旧帖]
[求助]如何在内核中打开读写正在运行的程序
0.00雪花
-
发表于:
2008-12-16 16:27
2401
-
[旧帖] [求助]如何在内核中打开读写正在运行的程序
0.00雪花
InitializeObjectAttributes(&ObjectAttribute,FName,OBJ_CASE_INSENSITIVE|OBJ_KERNEL_HANDLE,NULL, NULL);//| FILE_SHARE_WRITE
status = ZwCreateFile( &file_handle, GENERIC_READ, &ObjectAttribute, &io_status,NULL, FILE_ATTRIBUTE_NORMAL, FILE_SHARE_READ ,FILE_OPEN,FILE_NON_DIRECTORY_FILE |FILE_SYNCHRONOUS_IO_NONALERT, NULL, 0);
失败后重启
[课程]Linux pwn 探索篇！
