2015年9月4日
(ring0)Windows内核根据PID获取进程全路径
摘要： 最近在写ARK，发现Windows在内核并没有直接提供这样的内核API，没办法，自己手动实现吧。网上搜了一堆，写了个函数头文件中定义typedef NTSTATUS(*ZWQUERYINFORMATIONPROCESS) (__in HANDLE ProcessHandle,__in PROCESS... 阅读全文
posted @ 2015-09-04 16:49 Lthis 阅读(2591) 评论(0) 推荐(0) 编辑