2016年3月13日

PsLookupProcessByProcessId分析

摘要： 本文是在讨论枚举进程的时候产生的，枚举进程有很多方法，Ring3就是ZwQuerySystemInformation()，传入SysProcessesAndThreadsInformation这个宏，或者用CreateToolhelp32Snapshot系统快照的方式枚举进程，还用就是用WTSOpe 阅读全文

posted @ 2016-03-13 11:00 ciyze0101 阅读(6245) 评论(0) 推荐(0)

导航