首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 同一进程，它在ring3下的进程句柄，和在ring0中看到句柄是否相同？ 0.00雪花
发表于: 2009-6-10 22:23 4101

[旧帖] 同一进程，它在ring3下的进程句柄，和在ring0中看到句柄是否相同？ 0.00雪花

yxfyiwind 活跃值
2009-6-10 22:23
4101
研究了两天了，从应用层传入一个进程的pid给驱动，在驱动中用pid得出进程句柄，老是不成功。
于是想直接把应用层得到的句柄传入驱动，请问下ring3下的进程句柄，和在ring0中看到句柄是否相同？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
asmfly
雪    币： 125
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我试过一次，在驱动里NtTerminateProcess可以使用传过来的句柄.
有没有高手讲解下啊
2009-6-11 02:11
0
yxfyiwind
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用ZwOpenProcess，这个函数是在内核中根据pid得到进程句柄的，但我从应用层传入pid后，可正常得到pid，但ZwOpenProcess不就是得不到正确的句柄，得出来的都是负数，如-134699...
2009-6-11 15:34
0
yxfyiwind
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有没人告诉一下啊。
试了很多代码，在驱动中都得不到进程的句柄！
2009-6-13 21:15
0
kksnow
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
ring0的句柄都是负数。
2010-1-8 15:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//