【3.A.S.T】网络安全爱好者's Archiver

黑客学习

虚竹 发表于 2008-7-22 09:43

[讨论]ZwQuerySystemInformation的参数问题!

[讨论]ZwQuerySystemInformation的参数问题!
信息来源:邪恶八进制信息安全团队([url=http://www.eviloctal.com/]www.eviloctal.com[/url])

议题作者:dhbellwyc

我在一篇讲述inline hook的文章给出的代码中看到了对函数ZwQuerySystemInformation的调用,其中的第一个参数也就是SYSTEM_INFORMATION_CLASS的枚举值居然是SystemModuleInformation。我感觉很惊讶,在微软官方的MSDN上我似乎找不到有这么一个枚举值,也不知道其用法,不过我在WRK里找到了。但是,其它那些微软文档上未公开的枚举值到底该怎么用,不知道网上在哪里可以查到,有没有人可以指点一下,谢谢!
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=144579]0[/url] 积分9 阅读权限40 在线时间0 小时

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.