2018年1月21日
NtDuplicateObject小解读
摘要： 源进程和目标进程可以是一个吗 当然执行进程可以是同一个吗 ，当然标志位重要！有一个关闭源进程的标志位 第一步通过ObReferenceHandleTable获得源进程对象（数据结构） //为新的句柄构造适当的访问和属性如果不是当前就attach（挂靠）到当前进程第二步ObReferenceHandl 阅读全文
posted @ 2018-01-21 14:18 _Flame 阅读(1297) 评论(0) 推荐(0) 编辑