首页
论坛
课程
招聘
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝

[系统底层] [求助]delphi取进程ID的问题.

2008-10-19 23:11 4350

[系统底层] [求助]delphi取进程ID的问题.

2008-10-19 23:11
4350
用findwindow函数取得一个程序的窗口句柄后再用
getwindowthreadprocessid函数取其进程ID,
句柄是取到了,但进程ID取不到,返回0,把自己
的权限调到debug级也取不到,它是个隐藏进程的程序,
请问还有什么办法吗?delphi

HWS计划·2020安全精英夏令营来了!我们在华为松山湖欧洲小镇等你

最新回复 (6)
雪    币: 221
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
rock 活跃值 2008-10-20 14:50
2
0
既然是隐藏的当然取不到啦
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
QIQI 活跃值 1 2008-10-20 14:54
3
0
看看他钩了哪些函数,如果钩了ntuserquerywindow就别想啦~
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
jeepzn 活跃值 2008-10-20 18:15
4
0
还有什么办法能取到进程ID 吗
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
QIQI 活跃值 1 2008-10-20 18:19
5
0
http://www.rootkit.com/newsread.php?newsid=908

用csr walker技术应该可以取到,自己逆向一下老毛子的BIN吧 哈哈
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
雪的思念 活跃值 2008-10-28 04:50
6
0
不知道如果你的程序可以显示隐藏程序是不是可以解决啊,我是菜鸟,只是思路,我不会弄代码
雪    币: 217
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
escript 活跃值 2008-10-28 09:56
7
0
哪中隐藏
游客
登录 | 注册 方可回帖
返回