Я использую NtQueryInformationProcess() для получения командной строки другого процесса (через RTL_USER_PROCESS_PARAMETERS в PEB, возвращенном NtQueryInformationProcess()) в Windows 7. Обычно это работает нормально, но при запуске нескольких...

Есть ли способ получить все дескрипторы открытых файлов для процесса и упорядочить их по времени открытия файлов? У нас есть проект, в котором требуется именно это - нам нужно определить, какие файлы открываются диджейским софтом, например Traktor...

Я пытаюсь получить имя файла текущего процесса. то есть: если у меня есть файл "test.txt", открытый в Блокноте, мне нужно получить что-то вроде "c: \ folder \ test.txt" Приведенный ниже код возвращает информацию о процессе, включая путь к...

Я пытаюсь байт за байтом прочитать память ntdll.dll , которая загружена в мой исполняемый файл. Исполняемый файл скомпилирован как исполняемый файл x32 на моем компьютере с x64 Windows 7. Я написал функцию FindPattern , которая получает...

Пробовали решение из другого потока из переполнения стека и других форумов сообщества, но не нашли решения приведенной ниже проблемы. У меня установлены JDK 1.7 — 64-разрядная версия и JDK 1.6 — 32-разрядная версия. # A fatal error has...

Я получаю сбой приложения с кодом выполнения c00000fd (STATUS_STACK_OVERFLOW) в ntdll.dll. Означает ли это, что где-то в собственном коде, за пределами моего управляемого кода, произошло переполнение стека? Потому что для управляемого кода у нас...

Я пытаюсь вызвать исходную функцию в хуке API, который предотвращает инъекции dll с помощью LdrLoadDll() , но каждый раз, когда я пытаюсь загрузить DLL, отличную от фильтрованной, приложение вылетает и не может вызвать исходную функцию. Кажется, я...

Есть ли способ вернуться к исходному контексту после того, как я переключился на контекст процесса с помощью WinDbg? Я использовал эти команды: Чтобы получить адрес процесса: !process 0 0 myprocess.exe а затем, чтобы переключиться на...

Выполняя сборку Release, мое приложение вылетает перед входом в основную функцию с ошибкой: Exception thrown at 0x00007FFDBEF12346 (ntdll.dll) in app.exe: 0xC0000139: Entry Point Not Found. Это началось после того, как мы начали использовать...