2013年9月7日
枚举任意进程内核对象句柄的方法
摘要： 原理：调用ntdll的一个导出函数ZwQuerySystemInformation可以获取一些重要信息，函数定义如下：1 NTSTATUS WINAPI ZwQuerySystemInformation(2 _In_ SYSTEM_INFORMATION_CLASS SystemInformationClass,3 _Inout_ PVOID SystemInformation,4 _In_ ULONG SystemInformationLength,5 _Out_opt_ PULONG ReturnLength6 );不过msdn上说该函数在w... 阅读全文
posted @ 2013-09-07 10:38 Lamboy 阅读(3020) 评论(0) 推荐(0) 编辑