ZwOpenProcess

что-то у меня с этой функцией не то: передаю как положено параметры:
-адрес переменной для возврата
-доступ (410h)
-0
-CLIENT_ID->PID
(CLIENT_ID->TID не трогаю)
но она не работает: STATUS_ACCESS_VIOLATION

подскажите в чем проблема?

 

хз, турдно сказать так сразу...

Код (Text):

1. HANDLE hProcess = NULL;
2.     OBJECT_ATTRIBUTES obj_attr;
3.     CLIENT_ID cid;
4.  
5.     InitializeObjectAttributes(&obj_attr, NULL, 0, NULL, NULL);
6.  
7.     cid.UniqueProcess   = (HANDLE)pid;
8.     cid.UniqueThread    = (HANDLE)0;
9.  
10.     ns = ZwOpenProcess(&hProcess, PROCESS_ALL_ACCESS, &obj_attr, &cid);
11.     if (!NT_SUCCESS(ns))
12.     {
13.         DbgPrint("ZwOpenProcess() ERROR : 0x%.8x\n", ns);
14.     }

 

и на этом спасибо, ща проверю!

 

InitializeObjectAttributes(&ObjectAttributes,&UnicodeString,OBJ_CASE_INSENSITIVE + OBJ_KERNEL_HANDLE, NULL, NULL);

 

всё прекрасно работает, но только до сжатия upx-ом - но наверное, это уже его баг.

 

смотри сорцы upx

 

таким образом после КвериПроцессИнфо ПЕБ любого процесса получить не удается.
Хотя часть информации о процессе за полнена
Что за бока?