能力值:
( LV2,RANK:10 )
|
-
-
2 楼
CSRSS.EXE进程拥有系统上几乎所有进程的句柄,除了下面4个系统进程外:
The Idle process
The System process
SMSS.EXE
CSRSS.EXE
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
原来真是这样啊.
那么怎么样从csrss.exe 得到其它进程的句柄呢? 没搜索到
|
能力值:
( LV12,RANK:420 )
|
-
-
4 楼
force dup
for (i = 0 ; i < 65535 ; i ++)
{
DuplicateHandle(hcsrss , i , -1 , &hlocal , 0 , FALSE , DUP_SAME_ACCESS );
if (checkprocessnamebyhandle)
{
break ;
}
else
{
CloseHandle(hlocal);
}
}
|
能力值:
( LV9,RANK:250 )
|
-
-
5 楼
好像接近crss。exe没有那么简单吧,windows有保护吧!
|
能力值:
( LV2,RANK:150 )
|
-
-
6 楼
好邪恶的暴力搜..
|
|
|