' WOW64的32位程序其实拥有64位程序的全部功能,包括32注入64位、枚举64位进程模块、Hook64位模块、调用64位API等等等等....
' 因为WOW64程序不是完全的虚拟化的，是伪虚拟化，本身就是一个64位进程,只是自己以为是32位程序而已. 所以Wow64进程 里面
' 既有 64位环境结构,又有32位环境结构, 使用api NtWow64QueryInformationProcess64 可以获取 进程的64位PEB结构地址,
' 使用api NtWow64ReadVirtualMemory64 可以读取进程的64位内存地址的数据. 通过PEB64结构进行遍历进程的64位模块!
2022-10-11 17:08:19
7KB
1
go,信息处理,窗口进程取句柄,进程枚举,枚举窗口,枚举窗口过程,CloseHandle,CallWindowProcA,SetWindowLongA,取进程PID
2021-12-31 22:53:44
15KB
1
https://blog.csdn.net/qq_29542611/article/details/86567599
Qt：Windows编程—Qt实现进程管理 示例代码
2021-08-02 02:40:46
9KB
1
关键函数
CreateToolhelp32Snapshot
Process32First
Process32Next
2021-06-26 18:51:21
28KB
1