查看会员资料
用 户 名：周****
发送消息- Email：用户隐藏
- Icq/MSN：
- 电话号码：
- Homepage：
- 会员简介：
最新会员发布资源
zbxi
- 文件-进程关联演示程序 pjf(jfpan20000@sina.com) 1、首先使用ZwQuerySystemInformation查询所有进程句柄， 2、获取句柄所代表对象信息，查出目标文件。核心态程序相对简单，对于 用户态程序，使用ZwQueryInformationFile同时与GetFileInformationByHandle、 GetVolumeInformation二API搭配获得之（前者得文件除去卷的路径名，后二者 得卷名） 另外可用ZwQueryOb