- 博客(1)
- 收藏
- 关注
原创 子程序Pid得到父进程Pid
从所周知,在Windows NT/2000系统的API黑洞之一便是NTDLL.DLL,此DLL包含了许多未公开的API函数。本文将列举一、二,并以如何获取任何指定进程的父进程ID为例作为示范。NTDLL.DLL中有一个函数叫NtQueryInformationProcess,用它可以将指定类型的进程信息拷贝到某个缓冲。其原型如下:NTSYSAPINTSTATUSNTAPINtQueryInformationProcess (IN HANDLE ProcessHandle, // 进程句柄IN
2021-03-30 13:58:01 979 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人