VPF::Список mutex'ов для приложения - Форум программистов

Purple_Light

Дата 12.9.2008, 11:06 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 42
Регистрация: 19.4.2007

Репутация: нет
Всего: нет

Всем привет!

Задача: Написать приложение которое выводит список mutex'ов которых создало приложение. Т.е. на вход идет имя файла или ID процесса, на выход соответственно список всех mutex'ов которых использует приложение.

Даже не знаю с чего начать. Погуглил. Нашел ссылку на обсуждение, но там говориться только, что некоторые продукты от SysInternals умеют это делать. Но как они это делают я не нашел.

Это сообщение отредактировал(а) Purple_Light - 12.9.2008, 11:34

chipset

Дата 14.9.2008, 22:42 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Экс. модератор
Сообщений: 4071
Регистрация: 11.1.2003
Где: Seattle, US

Репутация: 2
Всего: 165

http://www.cs.miami.edu/~burt/journal/NT/handle_table.html

Код


void GetHandleTableListHead()
{
PSYSTEM_MODULE_INFORMATION_EX Info = GetInfoTable(SystemModuleInformation);
ULONG NtoskrnlBase = (ULONG)Info->Modules[0].Base;
ULONG NtoskrnlSize = Info->Modules[0].Size;
PHANDLE_TABLE HandleTable = *(PHANDLE_TABLE *)((ULONG)PsGetCurrentProcess()
+ HandleTableOffset);
PLIST_ENTRY HandleTableList = (PLIST_ENTRY)((ULONG)HandleTable +
HandleTableListOffset);
PLIST_ENTRY CurrTable;

ExFreePool(Info);

for (CurrTable = HandleTableList->Flink;
CurrTable != HandleTableList;
CurrTable = CurrTable->Flink)
{
if ((ULONG)CurrTable > NtoskrnlBase && (ULONG)CurrTable < NtoskrnlBase +
NtoskrnlSize)
{
HandleTableListHead = CurrTable;
break;
}
}}after
this we parse list withvoid ScanHandleTablesList()
{
PLIST_ENTRY CurrTable;
PEPROCESS QuotaProcess;

for (CurrTable =  HandleTableListHead->Flink;
CurrTable != HandleTableListHead;
CurrTable =  CurrTable->Flink)
{
QuotaProcess = *(PEPROCESS *)((PUCHAR)CurrTable - HandleTableListOffset +
QuotaProcessOffset);
if (QuotaProcess) CollectProcess(QuotaProcess);
}
}

- отсюда http://www.eggheadcafe.com/software/aspnet...ble-offset.aspx

Что-то ещё интересненькое найдешь, пости сюда.

--------------------

Цитата(Jimi Hendrix)

Well, I stand up next to a mountain
And I chop it down with the edge of my hand

EnergoHokum

Дата 14.9.2008, 23:04 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 600
Регистрация: 10.11.2006
Где: Россия, Ставропол ь

Репутация: 3
Всего: 6

Запрос в гугле по словам "windows enumerate mutex" -- оно?

Purple_Light

Дата 15.9.2008, 10:09 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 42
Регистрация: 19.4.2007

Репутация: нет
Всего: нет

спасибо

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Системное программирование и WinAPI \| Следующая тема »