2019 年 5月 4 日随笔档案 - DarkBright

2019年5月4日

摘要： 0x00 相关说明： Windows系统中，进程句柄是进程最重要的属性之一，在应用层可以通过进程句柄直接对指定进程的内存空间进行读写。 0x01 通过进程名获取进程句柄：首先通过进程名得到进程ID： 1、通过 CreateToolhelp32Snapshot 获得当前系统中所有进程的快照 2、阅读全文

posted @ 2019-05-04 17:27 DarkBright 阅读(12847) 评论(0) 推荐(1) 编辑