ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
Помогите PROCESS_INFORMATION WINAPI |
18.02.2010, 14:10
|
|
Познающий
Регистрация: 22.12.2008
Сообщений: 82
Провел на форуме:
107509
Репутация:
6
|
|
Помогите PROCESS_INFORMATION WINAPI
Собствено
надо получить PROCESS_INFORMATION также как тут
STARTUPINFO si;
PROCESS_INFORMATION pi;
CreateProcess(NULL,"notepad.exe",NULL,NULL,0,
CREATE_SUSPENDED,NULL,NULL,&si,&pi);
только с запущенного чужого процесса
|
|
|
18.02.2010, 14:45
|
|
Новичок
Регистрация: 06.04.2008
Сообщений: 8
Провел на форуме:
21887
Репутация:
10
|
|
Насколько я помню, напрямую нельзя. Да и зачем? Эта структура содержит хендл самого процесса, хендл первого потока и их айдишники. Все это можно получить через снапшот. Почитайте тут: http://msdn.microsoft.com/en-us/library/ms686701%28VS.85%29.aspx
|
|
|
|
18.02.2010, 15:11
|
|
Познающий
Регистрация: 22.12.2008
Сообщений: 82
Провел на форуме:
107509
Репутация:
6
|
|
разве хендл процесса мона узнать ?
|
|
|
|
18.02.2010, 15:12
|
|
Познающий
Регистрация: 22.12.2008
Сообщений: 82
Провел на форуме:
107509
Репутация:
6
|
|
Мне именно хендл и нужен
|
|
|
|
18.02.2010, 15:31
|
|
Новичок
Регистрация: 06.04.2008
Сообщений: 8
Провел на форуме:
21887
Репутация:
10
|
|
Почитайте MSDN.
http://msdn.microsoft.com/en-us/library/ms684320%28VS.85%29.aspx
|
|
|
|
18.02.2010, 15:43
|
|
Познающий
Регистрация: 22.12.2008
Сообщений: 82
Провел на форуме:
107509
Репутация:
6
|
|
Ой Ой надо ThreadId у чужого процесса
|
|
|
|
18.02.2010, 15:57
|
|
Познающий
Регистрация: 26.02.2009
Сообщений: 65
Провел на форуме:
583734
Репутация:
34
|
|
http://msdn.microsoft.com/en-us/library/ms683233(VS.85).aspx
http://msdn.microsoft.com/en-us/library/ms684335(VS.85).aspx
|
|
|
|
18.02.2010, 15:58
|
|
Участник форума
Регистрация: 02.07.2008
Сообщений: 132
Провел на форуме:
1035284
Репутация:
52
|
|
Fl0dER используешь библиотеку ToolHelp32 там с помощью Thread32First И Thread32Next находишь TID потока нужного тебе после через OpenThread получаеш хендл этого потока
|
|
|
|
18.02.2010, 16:21
|
|
Познающий
Регистрация: 22.12.2008
Сообщений: 82
Провел на форуме:
107509
Репутация:
6
|
|
хм спс , а как получит Thread Handle ?
|
|
|
|
18.02.2010, 16:25
|
|
Участник форума
Регистрация: 02.07.2008
Сообщений: 132
Провел на форуме:
1035284
Репутация:
52
|
|
Fl0dER первый параметр права с которыми ты открываешь Handle второй параметр Наследовать ли хендлы этого потока 3й параметр это ID потока
функция возвращает Хендл потока
Код:
HANDLE WINAPI OpenThread(
__in DWORD dwDesiredAccess,
__in BOOL bInheritHandle,
__in DWORD dwThreadId
);
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
