2015年4月3日

驱动层得到进程的完整路径

摘要： 在得到进程EProcess之后，对于进程完整路径的获得一般有两种方法，一种是访问的进程的PEB结构，在PEB结构中保存有进程的完整路径，另一种方法就是采用访问_FILE_OBJECT的方法。 访问PEB的方法便存在线程靠挂的问题，因为运行于Ring0层的线程是无法去访问用户地址空间的，需要将... 阅读全文

posted @ 2015-04-03 00:57 _懒人 阅读(6535) 评论(2) 推荐(0) 编辑

导航