查看代码是否运行在一个我们期望的进程上下文中的方法

nowayings

1. VOID DisplayProcessName()
   
2. {
   
3.         //得到当前的进程
   
4.         PEPROCESS pEPROCESS = PsGetCurrentProcess();
   
5.         //得到当前进程名字
   
6.         PTSTR ProcessName = (PTSTR)((ULONG)pEPROCESS + 0x174);
   
7.         KdPrint(("%s\n",ProcessName));
   
8. }
   

复制代码

其中0x174偏移地址处。存放一个字符串