VPF::фильтрация процессов - Форум программистов

synus0ida

Дата 13.3.2008, 15:05 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 9
Регистрация: 6.3.2008

Репутация: нет
Всего: нет

Вот таким кодом можно выдернуть выполняемые процессы находясь в уровне ядра. Вопрос в том, как можно перечислить открытые хендлы? smile

Код


PsActiveProcessHead = *(PVOID *)((PUCHAR)PsGetCurrentProcess + ActiveProcessLinksOffset + 4);
PVOID GetEprocessProcessList(ULONG *MemSize)
{
    PLIST_ENTRY Process;
    ULONG PsCount = 0;
    PVOID Mem = NULL;
    PProcessRecord Data;

    if (!PsActiveProcessHead) return NULL;

    Process = PsActiveProcessHead->Flink;

    while (Process != PsActiveProcessHead)
    {
        PsCount++;
        Process = Process->Flink;
    }

    PsCount++;

    *MemSize = PsCount * sizeof(TProcessRecord);

    Mem = ExAllocatePool(PagedPool, *MemSize);
    memset(Mem, 0, *MemSize);

    if (!Mem) return NULL; else Data = Mem;

    Process = PsActiveProcessHead->Flink;

    while (Process != PsActiveProcessHead)
    {
        Data->Present     = TRUE;
        Data->ProcessId   = *(PULONG)((ULONG)Process - ActPsLink + pIdOffset);
        Data->ParrentPID  = *(PULONG)((ULONG)Process - ActPsLink + ppIdOffset);
        Data->SignalState = *(PULONG)((ULONG)Process - ActPsLink + 4);
        Data->pEPROCESS   = (PEPROCESS)((ULONG)Process - ActPsLink);
        strncpy(Data->ProcessName, (PVOID)((ULONG)Process - ActPsLink + NameOffset), 16);       
        Data++;
        Process = Process->Flink;
    
    }

    return Mem;
}

BorisVorontsov

Дата 13.3.2008, 19:08 (ссылка)

(нет голосов)

Загрузка ...

Thinker

Профиль
Группа: Комодератор
Сообщений: 714
Регистрация: 3.11.2005
Где: Молдавия, г. Киши нёв

Репутация: 4
Всего: 10

Цитата(synus0ida @ 13.3.2008, 15:05

)

PsActiveProcessHead

Что это? У меня в DDK Windows XP нет ничего подобного.

Цитата(synus0ida @ 13.3.2008, 15:05

)

Вопрос в том, как можно перечислить открытые хендлы?

NtQuerySystemInformation?

--------------------

[code=cpp]
const char *out = "|*0>78-,+<|"; size_t cc = char_traits<char>::length(out);
for (size_t i=0;i<cc;i++){cout<<static_cast<char>((out[i]^89));}cout<<endl;
[/code]

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Системное программирование и WinAPI \| Следующая тема »