在内核为什么无法用NtOpenProcess打开进程?

a3039 a3039 墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年,写一次发全网 我也要 + 加入社区
OBJECT_ATTRIBUTES attr={sizeof(OBJECT_ATTRIBUTES), 0,NULL,NULL};
attr.Attributes=0;
pid=(ULONG)PsGetCurrentProcessId();
pd.UniqueProcess=(HANDLE)pid;
pd.UniqueThread=(HANDLE)-1;

rc=NtOpenProcess(&han,PROCESS_DUP_HANDLE,&attr,&pd);

为什么老是无法打开进程?总是返回STATUS_ACCESS_VIOLATION(0xc0000005)
参数换成 PROCESS_ALL_ACCESS也无法成功.


代码在中断级执行.
...全文

相关推荐

评论 12
收藏 已收藏
分享
返回顶部
a3039
硬件/系统 2,644 成员 17,229 内容