暴力枚举进程

最新推荐文章于 2017-09-30 08:42:46 发布

StartSupper

最新推荐文章于 2017-09-30 08:42:46 发布

阅读量743

点赞数 1

分类专栏：内核编程

本文链接：https://blog.csdn.net/StartSupper/article/details/48272845

版权

直接上代码：

/***************************************************************************************
* 文件名: EnumProcess.c
* 功  能: 枚举进程的驱动程序
****************************************************************************************/
#include <Ntifs.h>                            // Ntifs.h包含Ntddk.h, 而Ntddk.h又包含Wdm.h

NTKERNELAPI HANDLE PsGetProcessInheritedFromUniqueProcessId(IN PEPROCESS pEProcess);
NTKERNELAPI UCHAR* PsGetProcessImageFileName(IN PEPROCESS pEProcess);

/***************************************************************************************
* 参数一: 驱动程序对象指针
* 功  能: "停止服务"时调用
* 返回值: 无
****************************************************************************************/
void DriverUnload(PDRIVER_OBJECT objDriver)
{
	UNREFERENCED_PARAMETER(objDriver);    // 避免编译器报未引用参数的警告
	DbgPrint("My Driver is unloading...\n");               // 打印一行字符串
}

/*******************************