- 1、本文档共11页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
伪造句柄方法结束进程,获取进程句柄,易语言取进程句柄,进程句柄,进程id取窗口句柄,易语言进程id取句柄,获取当前进程句柄,进程id获取窗口句柄,易语言进程取窗口句柄,c获取进程句柄
伪造句柄方法结束进程
学习各种高级外挂制作技术,马上去百度有哪些信誉好的足球投注网站 魔鬼作坊,点击第一个站进入,
快速成为做挂达人。
TerminateProcess函数分析:
TerminateProcess
NtTerminateProcess
PspTerminateThreadByPointer(ObReferenceObjectByHandle, PsGetNextProcessThread(loop))
-Self:PspExitThread
-Other:KeInsertQueueApc,KiInsertQueueApc
/*
*@implemented
*/
NTSTATUS
NTAPI
NtTerminateProcess(INHANDLE ProcessHandle OPTIONAL,
INNTSTATUS ExitStatus)
{
NTSTATUSStatus;
PEPROCESS Process,CurrentProcess= PsGetCurrentProcess();
PETHREAD Thread,CurrentThread =PsGetCurrentThread();
BOOLEAN KillByHandle;
PAGED_CODE();
PSTRACE(PS_KILL_DEBUG,
ProcessHandle: %pExitStatus:%p\n, ProcessHandle, ExitStatus);
/*Were we passeda processhandle? */
if (ProcessHandle)
{
/*Yeswe were,useit */
KillByHandle =TRUE;
}
else
{
/*Wewerent...weassume this is suicide */
KillByHandle =FALSE;
ProcessHandle =NtCurrentProcess();
}
/*Get the ProcessObject*/
Status=ObReferenceObjectByHandle(ProcessHandle,
PROCESS_TERMINATE,
PsProcessType,
KeGetPreviousMode(),
(PVOID*)Process,
NULL);
if (!NT_SUCCESS(Status))return(Status);
/*Check if thisis a CriticalProcess,and Bugcheck*/
if (Process-BreakOnTermination)
{
/*Break to debugger*/
PspCatchCriticalBreak(Terminating critical process0x%p(%s)\n,
Process,
Process-ImageFileName);
}
/*Lock theProcess*/
if (!ExAcquireRundownProtection(Process-RundownProtect))
{
/*Failed tolock,fal */
ObDereferenceObject(Process);
returnSTATUS_PROCESS_IS_TERMINATING;
}
/*Set thedelete flag, unl
您可能关注的文档
- 中兴PTN无效告警清理.xls
- 中国人的正常血压.pdf
- 中国电信iVPN业务规范.ppt
- 中国电信SIP软终端规范(正)_2.pdf
- 中国联通3G推广PPT文件_增值业务_防盗报警器.ppt
- 中考结束后家长必须要做的四件事.doc
- 中颖单片机 开漏输出.pdf
- 为虚拟化量身打造:融合 Dell 的存储和服务器解决方案,最大程度提高运营效率及降低拥有成本.pdf
- 买卖通--产品价格及服务内容111.ppt
- 五笔输入法基础知识.ppt
- 2024高考物理一轮复习规范演练7共点力的平衡含解析新人教版.doc
- 高中语文第5课苏轼词两首学案3新人教版必修4.doc
- 2024_2025学年高中英语课时分层作业9Unit3LifeinthefutureSectionⅢⅣ含解析新人教版必修5.doc
- 2024_2025学年新教材高中英语模块素养检测含解析译林版必修第一册.doc
- 2024_2025学年新教材高中英语单元综合检测5含解析外研版选择性必修第一册.doc
- 2024高考政治一轮复习第1单元生活与消费第三课多彩的消费练习含解析新人教版必修1.doc
- 2024_2025学年新教材高中英语WELCOMEUNITSectionⅡReadingandThi.doc
- 2024_2025学年高中历史专题九当今世界政治格局的多极化趋势测评含解析人民版必修1.docx
- 2024高考生物一轮复习第9单元生物与环境第29讲生态系统的结构和功能教案.docx
- 2024_2025学年新教材高中英语UNIT5LANGUAGESAROUNDTHEWORLDSect.doc
文档评论(0)