64位程序的进程线程模块读取和结束

97236143 · 发表于 2018-11-30 18:49:24

32位程序的线程模块路径都是可以正常读取的，64位程序由于有些入口点太长读取不了模块路径，短的都可以正常读取，这样就导致了无法用模块名称判断我要结束的线程。要能读取和结束指定的64位程序里的进程线程，特此来请教各位大神。 `$W)E0CXIGPOCL0~~08FN39.jpg

我的小拇指啊 · 发表于 2018-11-30 18:49:25

刚刚没看明白，这回没错了吧？

我的小拇指啊 · 发表于 2018-11-30 18:58:32

用ZwWow64ReadVirtualMemory64读

.版本 2

.DLL命令 ZwWow64ReadVirtualMemory64, 整数型, "ntdll.dll", "ZwWow64ReadVirtualMemory64"
.参数 hProcess, 整数型
.参数 lpBaseAddress, 长整数型
.参数 lpBuffer, 整数型
.参数 nSize, 长整数型
.参数 lpNumberOfBytesWritten, 整数型

97236143 · 发表于 2018-11-30 19:01:58

shaozhi 发表于 2018-11-30 18:58
用ZwWow64ReadVirtualMemory64读

.版本 2

这个能读取我知道啊，但是怎么结束啊

我的小拇指啊 · 发表于 2018-11-30 20:59:55

97236143 发表于 2018-11-30 19:01
这个能读取我知道啊，但是怎么结束啊

线程句柄＝ OpenThread (2032639, 0, 线程ID)
SuspendThread (线程句柄) ' 暂停线程
TerminateThread (线程句柄,0) ' 结束线程

97236143 · 发表于 2018-12-4 14:03:24

shaozhi 发表于 2018-11-30 22:30
刚刚没看明白，这回没错了吧？

老哥，你这个要提前知道线程ID啊，难道让我每次打开一个东西来看线程ID？，

97236143 · 发表于 2018-12-4 14:05:13

shaozhi 发表于 2018-11-30 22:30
刚刚没看明白，这回没错了吧？

我想取的是这一个进程里的所有线程ID和模块名

97236143 · 发表于 2018-12-4 14:07:45

shaozhi 发表于 2018-11-30 22:30
刚刚没看明白，这回没错了吧？

懂了，绕一下也能取，我先把线程ID取出来再用这个取下模块名

		自动登录	找回密码
密码			注册

[已解决] 64位程序的进程线程模块读取和结束

最佳答案