请教替换进程句柄表的教延迟问题

aoskan888 · 发表于 2017-11-17 22:10:54

诚心请教指点我下，研究一通宵未果。
替换了进程的句柄表之后，读取数据读到的仍然是替换前的句柄表，数秒或十数秒后才能读到新的句柄表。
为什么内核会出现延迟现象呢? 是什么机制引起的，需要从哪方面下手解决呢？

gfw · 发表于 2017-11-18 15:32:49

还有替换进程句柄表这种神奇的技术啊，学习了，楼主能给个代码参考一下吗。

aoskan888 · 发表于 2017-11-18 23:48:52

我也在研究，还没研究明白，只是种技术，实际意义不是很大。具体操作是HANDLE_TABLE 替换，再调用的时候HOOK函数替换回来. WIN32的下的GDI句柄不知道怎么隐藏

账号		自动登录	找回密码
密码			加入我们