x64驱动编写 psgetprocesspeb 获取到的指针是null 只有几个进程会这样 其他的正常

ImageX 10.0.17763.1 - 综合讨论区 - 无忧启动论坛 - Powered by Discuz! (wuyou.net). http://bbs.wuyou.net/forum.php?mod=viewthread&tid=423039 帮忙下载一下 没有账号

[C++] 纯文本查看 复制代码#include <ntifs.h> #include <ntddk.h> #include <ntdef.h> #include <sal.h> #include "common.h" #pragma warning (disable:4100) #pragma warning (disable:4267) #pragma warning (disable:28301) char* monitoredProcesses[] = { "SafeQuery.exe", "LibrQuery.exe", "librLin.exe", "librL ...

几个UNICODE_STRING类型连续使用RtlAppendUnicodeStringToString拼接导致内核崩溃 如何修复 代码如下： [C++] 纯文本查看 复制代码KeStackAttachProcess( Process, &apcstate ); PPEB peb = PsGetProcessPeb( Process ); if ( peb != NULL ) {         UNICODE_STRING        NewB ...

如何隐藏 “错误： Windows 无法访问指定的设备、路径或文件。您可能没有访问该项目的适当权限” 这个提示框有点烦人 有没有某种办法可以隐藏他最好是修改注册表之类的[attach]1229043[/attach]

帮忙把这段c++写成易 #include <iostream> #include<Windows.h> int main() { while (true) { HWND hwnd1 = FindWindow("ATL:00395F38", NULL); std::cout << hwnd1 << std::endl; if (hwnd1 != NULL) { SendMessage(hwnd1, WM_LBUTTONDOWN, MK_LBUTTON, (410 << 16 | 90)); SendMessage(hwnd1, WM_LBUTTONUP, MK_LBUTTON, ...

#include <windows.h> #include <RestartManager.h> #include <stdio.h> #pragma comment(lib,"Rstrtmgr.lib") int __cdecl wmain(int argc, WCHAR** argv) {     DWORD dwSessionHandle = 0xFFFFFFFF;     WCHAR szSessionKey[CCH_RM_SESSION_KEY + 1] = { 0 };     DWORD dwError = RmSta ...