设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › 内核枚举32位进程模块的疑问

返回列表发新帖

查看: 7670|回复: 3

内核枚举32位进程模块的疑问

6 主题	103 回帖	0 精华

积分: 680

发表于 2015-10-22 23:13:09 | 显示全部楼层 |阅读模式

在教程中用InLoadOrderModuleList，只能枚举64位的模块。
有什么办法枚举32位的模块？

回复

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2015-10-23 17:03:55 | 显示全部楼层

1.遍历VAD
2.枚举PEB32（http://www.m5home.com/bbs/thread-8498-1-1.html）

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

6 主题	103 回帖	0 精华

积分: 680

楼主| 发表于 2015-10-23 19:19:29 | 显示全部楼层

枚举PEB32 已经搞定了。遍历VAD，得去查看资料。

回复 

2 主题	30 回帖	0 精华

积分: 37

发表于 2016-5-13 00:24:20 | 显示全部楼层

很强大啊，谢谢

回复 

返回列表发新帖

快速回复 返回顶部 返回列表