一行代码获取XP全局句柄表(PspCidTable)

aswcy815174418 · 发表于 2021-12-19 23:36

本帖最后由 aswcy815174418 于 2021-12-23 10:17 编辑

Ring0代码:

#include "ntifs.h"

VOID Unload(PDRIVER_OBJECT DriverObject) {
        KdPrint(("Bye World\n"));

        return 0;
}

NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath) {
        DriverObject->DriverUnload = Unload;
        KdPrint(("Hello World\n"));

        unsigned int* PspCidTable = (unsigned int)PsProcessType + 8;
        DbgPrint("%x %x\n", PspCidTable, *PspCidTable);

        return STATUS_SUCCESS;
}

ynboyinkm · 发表于 2021-12-20 08:55

怎么只获起母窗口句柄而且不获取字句柄？
获取全部句柄的话太多，我以前做过这样的事！！

aswcy815174418 · 发表于 2021-12-20 13:09

ynboyinkm 发表于 2021-12-20 08:55
怎么只获起母窗口句柄而且不获取字句柄？
获取全部句柄的话太多，我以前做过这样的事！！

抱歉，这我不会，不过可以去看看一个进程的私有句柄

rogxo · 发表于 2021-12-23 10:15

66666666666666

帐号		自动登录	找回密码
密码			注册[Register]

[其他原创] 一行代码获取XP全局句柄表(PspCidTable)