在内核里操作进程 在内核里操作进程，相信是很多对 WINDOWS 内核编程感兴趣的朋友第一个学习的知识点。但在这里，我要让大家失望了，在内核里操作进程没什么特别的，就标准方法而言，还是调用那几个和进程相关的 NATIVE ...

windows 内核下获取进程路径 思路：1）：在EPROCESS结构中获取。此时要用到一个导出函数：PsGetProcessImageFileName，申明如下： NTSYSAPI UCHAR ...

前言 Windows的内部实现也近似于“一切皆文件”的思想，当然，这一切都只在内核里才有，下载一个WinObj这软件就可以看到，Windows上各种设备、分区、虚拟对象都是挂载到根“\”下的，通过这个树可以访问各种设备、驱动、文件系统等等。 Windows与Linux不同的就是把这些对象又重新 ...

废话不多说 先上代码。 static void DProKill(HANDLE pid){ PEPROCESS pe = DProPid2Eprocess(pid); if (NULL == pe) { return ; } KeAttachProcess(pe ...

Windows内核基础知识-8-监听进程、线程和模块 Windows内核有一种强大的机制，可以在重大事件发送时得到通知，比如这里的进程、线程和模块加载通知。 本次采用链表+自动快速互斥体来实现内核的主要架构。 进程通知 只要在内核里面注册了进程通知那么创建进程就会反馈给内核里面 ...

最近在写ARK，发现Windows在内核并没有直接提供这样的内核API，没办法，自己手动实现吧。网上搜了一堆，写了个函数 头文件中定义 CPP中 关于DOS路径转NT路径的，参考这篇文章：http://www.cnblogs.com/Lthis/p ...

首先： 　　开始--运行--cmd 进入命令提示符 输入netstat -ano 即可看到所有连接的PID， 　　之后在任务管理器（右键电脑屏幕的状态栏即可找到）中找到这个PID所对应的程序。 ...

%8F%90%E6%9D%83/ 这里给出一段示例代码，用来提权操作，实现windows的开机， ...