查看代码是否运行在一个我们期望的进程上下文中的方法

[复制链接]

nowayings

发表于 2015-4-1 15:06:04 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能^_^

您需要登录才可以下载或查看，没有账号？立即注册

VOID DisplayProcessName()
{
        //得到当前的进程
        PEPROCESS pEPROCESS = PsGetCurrentProcess();
        //得到当前进程名字
        PTSTR ProcessName = (PTSTR)((ULONG)pEPROCESS + 0x174);
        KdPrint(("%s\n",ProcessName));
}

其中0x174偏移地址处。存放一个字符串

想知道小甲鱼最近在做啥？请访问 -> ilovefishc.com

使用道具举报

返回列表

账号		自动登录	找回密码
密码			立即注册