本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 3006|回复: 6

在内核中打开的句柄,为什么不能再用户层使用? [复制链接]

Rank: 1

发表于 2010-3-2 19:54:55 |显示全部楼层
我的程序加载了一个驱动,在内核中打开了“任务管理器”的进程句柄,为什么在内核中能使用这个句柄,但是不能让本程序在用户层使用?
同样是使用ZwTerminateProcess,要怎样才能使用这个句柄?

Rank: 2

发表于 2010-3-2 20:52:13 |显示全部楼层
在哪里打开的就在哪里用
本进程要用就在本进程打开一下

Rank: 4

发表于 2010-3-2 22:22:33 |显示全部楼层
不在同一个句柄表里啊,想用的话Duplicate过来再用吧~

Rank: 1

发表于 2010-3-3 15:28:18 |显示全部楼层
楼上的大牛,你帮我解决过不少问题……
弱弱地问一句:怎样复制啊?

Rank: 1

发表于 2010-3-3 23:48:15 |显示全部楼层
NtDuplicateXXX

Rank: 4

发表于 2010-3-4 00:14:05 |显示全部楼层
DuplicateObject

Rank: 1

发表于 2010-3-5 02:18:29 |显示全部楼层
蠢?!。
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-27 07:08 , Processed in 0.021509 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部