ytn2001 发表于 2021-4-21 13:39:48

C++获得目标进程PEB并获得进程各种信息


本程序可完美获得x64和x86程序PEB,及环境变量等信息。

程序首先用OpenProcess打开目标进程,然后用Ntddl.dll导入表中微软未公开函数NtWow64QueryInformationProcess64(NtQueryInformationProcess)、NtWow64ReadVirtualMemory64(ReadProcessMemory)来获得目标进程信息。

**** Hidden Message *****
页: [1]
查看完整版本: C++获得目标进程PEB并获得进程各种信息