驱动程序中获取当前进程的进程名的方法
2014-07-22 10:33
375 查看
在内核驱动程序中,可以通过PsGetCurrentProcess函数来获取当前调用驱动的进程的EPROCESS结构的地址.很多文章都说在EPROCESS结构的0x174偏移处存放着进程名.这里提供另外一种方法来获取这个进程名.思路如下:驱动程序的加载函数DriverEntry是运行在System进程中的.通过PsGetCurrentProcess可以获取System进程的内核EPROCESS结构的地址,然后从该地址开始寻找"System"字符串.找到后,便是EPROCESS的进程名存放的偏移处.得到进程名在EPROCESS结构的偏移后,以后的进程调用驱动的时候,就可以直接在该偏移处获取当前进程名.代码如下:
#pragma INITCODE
ULONG GetProcessNameOffset()
{
PEPROCESS curproc;
ULONG procNameOffset;
curproc = PsGetCurrentProcess();
for(int i=0; i< 4096; i++)
{
if( !strncmp( "System", (PCHAR) curproc + i, strlen("System") ))
{
procNameOffset = i;
return procNameOffset;
}
}
return 0;
}
PEPROCESS hp = PsGetCurrentProcess();
PTSTR sname = (PTSTR)((ULONG)hp+GetProcessNameOffset());
KdPrint(("当前进程:%s\n", sname));
#pragma INITCODE
ULONG GetProcessNameOffset()
{
PEPROCESS curproc;
ULONG procNameOffset;
curproc = PsGetCurrentProcess();
for(int i=0; i< 4096; i++)
{
if( !strncmp( "System", (PCHAR) curproc + i, strlen("System") ))
{
procNameOffset = i;
return procNameOffset;
}
}
return 0;
}
PEPROCESS hp = PsGetCurrentProcess();
PTSTR sname = (PTSTR)((ULONG)hp+GetProcessNameOffset());
KdPrint(("当前进程:%s\n", sname));
相关文章推荐
- 解析Linux内核获取当前进程指针的方法
- 如何获取当前进程所在目录的方法
- 获取JAVA当前进程PID的两种方法
- C++获取当前进程的进程号方法
- C#获取当前进程HASH的方法
- 内核驱动程序中获取当前用户进程的进程名的方法
- 解析Linux内核获取当前进程指针的方法
- 内核驱动程序中获取当前用户进程的进程名的方法
- 内核驱动程序中获取当前用户进程的进程名的一种方法
- 解析Linux内核获取当前进程指针的方法 [原]
- C++获取当前进程的进程号方法
- C#获取当前程序运行路径的方法集合//获取当前进程的完整路径
- 解析Linux内核获取当前进程指针的方法
- 解析Linux内核获取当前进程指针的方法
- Sun的JDK里获取当前进程ID的方法(hack)
- 解析Linux内核获取当前进程指针的方法
- linux驱动程序中怎样获取当前进程信息
- Sun的JDK里获取当前进程ID的方法(hack)
- NET下获取程序当前路径的集中方法