同一进程，它在ring3下的进程句柄，和在ring0中看到句柄是否相同？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
asmfly 雪币： 125 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	asmfly 2 楼我试过一次，在驱动里NtTerminateProcess可以使用传过来的句柄. 有没有高手讲解下啊 2009-6-11 02:11 0
yxfyiwind 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	yxfyiwind 3 楼用ZwOpenProcess，这个函数是在内核中根据pid得到进程句柄的，但我从应用层传入pid后，可正常得到pid，但ZwOpenProcess不就是得不到正确的句柄，得出来的都是负数，如-134699... 2009-6-11 15:34 0
yxfyiwind 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	yxfyiwind 4 楼有没人告诉一下啊。试了很多代码，在驱动中都得不到进程的句柄！ 2009-6-13 21:15 0
kksnow 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	kksnow 5 楼 ring0的句柄都是负数。 2010-1-8 15:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
asmfly 雪币： 125 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	asmfly 2 楼我试过一次，在驱动里NtTerminateProcess可以使用传过来的句柄. 有没有高手讲解下啊 2009-6-11 02:11 0
yxfyiwind 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	yxfyiwind 3 楼用ZwOpenProcess，这个函数是在内核中根据pid得到进程句柄的，但我从应用层传入pid后，可正常得到pid，但ZwOpenProcess不就是得不到正确的句柄，得出来的都是负数，如-134699... 2009-6-11 15:34 0
yxfyiwind 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	yxfyiwind 4 楼有没人告诉一下啊。试了很多代码，在驱动中都得不到进程的句柄！ 2009-6-13 21:15 0
kksnow 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	kksnow 5 楼 ring0的句柄都是负数。 2010-1-8 15:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

账号登录

验证码登录