zcc1414

博客园 首页 联系 订阅 管理

2014年3月31日

枚举所有进程所有模块,删除制定进程
摘要： 环境： VS2008中配置WDK7600驱动开发环境包含文件 #include #include 需要在 #include 之前 那么就不会出错程序大体流程：PsGetCurrentProcess() 得到本进程EPROCESS通过EPROCESS +0x174 得到进程名通过EPROCES... 阅读全文
posted @ 2014-03-31 15:27 zcc1414 阅读(618) 评论(0) 推荐(0) 编辑