再提个问题:内存OpenProcess返回0

longzuking

别的东西都有返回值,就到OpenProcess不能返回.哪位大侠能解决这个问题,已提升到DEBUG权限,但是还是返回0,有没有更高的权限??

马大哈

<p>OpenProcess如果总是返回0,而你又是管理员与DEBUG,估计就是目标进程有处理这个,或者是杀软一类东东禁止了....</p>

longzuking

<p>那有没有什么办法可以搞定禁止？能替代这个函数的也成啊。。</p>

马大哈

<p>你可以先试一下仅用PROCESS_VM_READ标志来打开进程,看看只读行不行得通;</p><p>如果可以,那么就是你打开别人进程的方式被禁止(比如你要建立远程线程,写别人内存等操作);</p><p>如果不可以,那可能目标进程直接就做了完全的防护,有点像一些游戏里使用的NP保护系统一样.</p><p>要过这个,不容易....你得先分析对方是如何完成让OpenProcess失败的,然后才进行针对性的工作.</p><p>大概需要动态跟踪能力.....</p>[em52]祝你好运了.....

longzuking

softice后...搞定了...驱动级的防护.太BT了..