- 博客(3)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 获取进程路径
//获取进程路径,理论上至少支持XP;进程句柄需要PROCESS_QUERY_INFORMATION和PROCESS_VM_READ权限...实现方法和GetModuleFileNameEx类似....//DESP: get process image pathBOOL process_get_path(HANDLE hProcess, LPTSTR szImagePath, DWORD d
2013-02-12 18:30:53
827
原创 还原GetModuleFileNameExW
//thanks for powerful windbg~BOOL FindModule(HANDLE hProcess, HMODULE hModule, PLDR_DATA_TABLE_ENTRY pLdrData){ DWORD i; PLIST_ENTRY pListEntry; PPEB_LDR_DATA pPebLdr; PROCESS_BASIC_INFORMATION
2013-02-12 13:35:08
2685
2
原创 IsWow64Process实现
使用IsWow64Process可以检测当前进程是否运行在WOW64环境下(WOW64 is the x86 emulator that allows Win32-based applications to run on 64-bit Windows),有些人也把它用来检测CPU位数(这用法是错误的)在MSDN上也有这个函数的使用方法,当然我还是写了个,注意的是IsWow64Process第一
2013-02-05 12:30:42
4823
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人