longzuking 发表于 2008-4-8 00:49:46

再提个问题:内存OpenProcess返回0

别的东西都有返回值,就到OpenProcess不能返回.哪位大侠能解决这个问题,已提升到DEBUG权限,但是还是返回0,有没有更高的权限??

马大哈 发表于 2008-8-4 17:49:45

<p>OpenProcess如果总是返回0,而你又是管理员与DEBUG,估计就是目标进程有处理这个,或者是杀软一类东东禁止了....</p>

longzuking 发表于 2008-4-8 22:02:10

<p>那有没有什么办法可以搞定禁止？能替代这个函数的也成啊。。</p>

马大哈 发表于 2008-9-4 00:44:31

<p>你可以先试一下仅用PROCESS_VM_READ标志来打开进程,看看只读行不行得通;</p><p>如果可以,那么就是你打开别人进程的方式被禁止(比如你要建立远程线程,写别人内存等操作);</p><p>如果不可以,那可能目标进程直接就做了完全的防护,有点像一些游戏里使用的NP保护系统一样.</p><p>要过这个,不容易....你得先分析对方是如何完成让OpenProcess失败的,然后才进行针对性的工作.</p><p>大概需要动态跟踪能力.....</p>祝你好运了.....

longzuking 发表于 2008-4-9 12:07:40

softice后...搞定了...驱动级的防护.太BT了..
页: [1]
查看完整版本: 再提个问题:内存OpenProcess返回0