2254|0

70

帖子

0

TA的资源

一粒金砂(初级)

楼主
 

关于windows内核的pspcidtable的问题 [复制链接]

pspcidtable内核变量指向_HANDLE_TABLE结构,2000下面指向3层表,XP和2003下面先一张表,如果线程和进程对象数过多,就会存在2层表,我修改了表中相应的对象的指针,但是不能实现进程隐藏。
例如system进程的对象指针是81234567
我把我想修改的explorer进程对象的指针改成system的81234567,只能实现访问explorer的权限成为system的高权限,不能在任务管理器里面实现两个system,假定要看到两个system,如何修改?只为研究~~另外,隐藏进程不想用对activeprocesslinks断链的方法
点赞 关注

回复
举报
您需要登录后才可以回帖 登录 | 注册

随便看看
查找数据手册?

EEWorld Datasheet 技术支持

相关文章 更多>>
关闭
站长推荐上一条 1/9 下一条

 
EEWorld订阅号

 
EEWorld服务号

 
汽车开发圈

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 国产芯 安防电子 汽车电子 手机便携 工业控制 家用电子 医疗电子 测试测量 网络通信 物联网

北京市海淀区中关村大街18号B座15层1530室 电话:(010)82350740 邮编:100190

电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2025 EEWORLD.com.cn, Inc. All rights reserved
快速回复 返回顶部 返回列表