• 欢迎各位同学来教程宝盒网学习,这里一切都是免费的!
  • 喝水不忘挖井人,下载前请先评论下,对我们的小小鼓励!
  • 如果没有找到你想要的教程,可以在本站留言,我们会第一时间给你找到~

教程详情

  • 教程名字:黑客防线〖舍神剑〗WINDOWS驱动开发技术VIP培训班
  • 教程大小:1.33GB
  • 作者:黑客防线

本节要点
ZwQuerySystemInformation概述
ZwQuerySystemInformation详解
ExAllocatePool与ExFreePool

ZwQuerySystemInformation
参数意义如下
SystemInformationClass:被查询的系统信息的类型,SYSTEM_INFORMATION_CLASS的枚举类型之一
SystemInformation:指向一个接受系统信息的缓冲区的指针
SystemInformationLength:缓冲区长度
ReturnLength:指向一个接受实际返回字节数的变量,可以为0

SYSTEM_INFORMATION_CLASS
ProcessId:进程标识符
ObjectTypeNumber;打开的对象的类型
Flags:句柄属性标志
Handle:句柄数值,在进程打开的句柄中唯一标识某个句柄
Object:这个就是句柄对应的EPROCESS的地址
GrantedAccess:句柄对象的访问权限

教程截图

黑客防线〖舍神剑〗WINDOWS驱动开发技术VIP培训班

教程下载

下载与分享

原创文章转载请注明出处: : 黑客防线〖舍神剑〗WINDOWS驱动开发技术VIP培训班 | 教程宝盒网 链接:https://www.jc-box.com/1642.html

您可能还会对这些文章感兴趣!

我来说说

(必须)

(必须,保密)

严重鄙视飘过不留毛的鸟
取消