2015年6月13日
内核下各种通过XX查找
摘要： 1、status = PsLookupProcessByProcessId(ProcessId,&process_obj); 通过进程ID查找进程对象NTSTATUS PsLookupProcessByProcessId( IN HANDLE ProcessId, OUT PEPROCE... 阅读全文
posted @ 2015-06-13 20:04 紫旭 阅读(230) 评论(0) 推荐(0) 编辑