-
-
[求助]如何获取子进程的句柄？
-
发表于: 2009-1-11 23:00
-
我用createprocess函数创建了某exe的一个进程，但是这个进程他自己还可能会创建子进程（比如armadillo），我的问题是：
1、我如何判断我的目标文件会不会创建子进程？
2、如果第一个问题判断出来了是会创建子进程，怎么去获取子进程的句柄？
麻烦大侠分步讲讲，第一问需要哪（几）个函数；第二问需要哪（几）个函数。
调用的顺序是怎么样的？分别什么作用也请大概点一下，我不懂的话再去翻api手册。
Thx
1、我如何判断我的目标文件会不会创建子进程？
2、如果第一个问题判断出来了是会创建子进程，怎么去获取子进程的句柄？
麻烦大侠分步讲讲，第一问需要哪（几）个函数；第二问需要哪（几）个函数。
调用的顺序是怎么样的？分别什么作用也请大概点一下，我不懂的话再去翻api手册。
Thx
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
谢谢大菜1号
这个好像比较难哦  好像有点明白了。。。 |
|
|
|
|
|
版主说的hook吗？
hook我想过，不过对我来说更难实现 00401B21 . 68 E3344000 push 4034E3 ; /pOldProtect = test.004034E3 上面的 hProcess = 00000118 (window) 是什么意思？是句柄吗？后面为什么带个window？ 问题好多啊 |
