2018 年 1月 31 日随笔档案 - CrisCzy

2018年1月31日

驱动下通过进程PID获得进程名（动态获取ImageFileName在EPROCESS结构体中的相对偏移）

摘要：思路进程EPROCESS结构体中含有进程名ImageFileName（需求处ImageFileName在EPROCESS结构体中的相对偏移）——》获得进程EPROCESS——》通过进程句柄获得EPROCESS——》通过进程PID打开进程获得进程句柄计算ImageFileName在EPROCESS 阅读全文

posted @ 2018-01-31 00:06 CrisCzy 阅读(3078) 评论(0) 推荐(0)