我有一个内核驱动程序。我的dll内部进程(注入的dll)向这个驱动程序发送IRP请求。这个驱动程序如何获得这个模块的句柄?类似于IoGetRequestorProcess(Irp),但它是模块句柄而不是进程。
IoGetRequestorProcess(Irp)
发布于 2018-07-10 14:44:51
您可以尝试一些内核API,就像IoGetRequestorProcess或IoGetRequestorProcessId
IoGetRequestorProcess
IoGetRequestorProcessId
https://stackoverflow.com/questions/12825383
相似问题