2012-05-17 78 views

回答

0

是的,通过NtQueryInformationProcess。但请注意,它的内容大多是无证的。

0

是的,当然。看看像procxp这样的软件来了解如何在MS窗口中访问这些块。当然,你应该访问和调用一些windows系统调用和基础API来访问提升模式(我的意思是超级用户模式或内核模式)来修改这些事情。

相关问题