getnameinfo

0热度

1回答

枚举句柄名称问题

我找到了枚举其他程序句柄的方法，但现在我遇到了问题。我看不到Process类型的线程。我需要检查哪些程序打开了我的进程句柄。 当我检查输出，它是“未命名”，我不知道如何解决它。 我应该通过dirver来做到这一点吗？或者没有驱动程序的其他方式来做到这一点？ pid = _wtoi(argv[1]); if (!(processHandle = OpenProcess(PROCESS_DUP_H

driver enumeration handle ntdll getnameinfo 2017-09-25

---