AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Thema durchsuchen
Ansicht
Themen-Optionen

Code aus Gary Nebbett's Buch

Ein Thema von mumu · begonnen am 10. Mär 2006 · letzter Beitrag vom 11. Mär 2006
 
mumu

Registriert seit: 28. Okt 2003
Ort: Bamberg
519 Beiträge
 
#1

Code aus Gary Nebbett's Buch

  Alt 10. Mär 2006, 21:07
ich hab folgenden code aus gary nebbett's buch...
Code:
#include "ntdll.h"
#include <stdlib.h>
#include <stdio.h>
int main(int argc, char *argv[])
{
   if (argc == 1) return 0;
   ULONG pid = strtoul(argv[1], 0, 0);
   EnablePrivilege(SE_DEBUG_NAME);
   HANDLE hProcess = OpenProcess(PROCESS_DUP_HANDLE, FALSE, pid);
   ULONG n = 0x1000;
   PULONG p = new ULONG[n];
   while (NT::ZwQuerySystemInformation(NT::SystemHandleInformation,
      p, n * sizeof *p, 0)
      == STATUS_INFO_LENGTH_MISMATCH)
      delete [] p, p = new ULONG[n *= 2];
   NT::PSYSTEM_HANDLE_INFORMATION h = NT::PSYSTEM_HANDLE_INFORMATION(p + 1);
   for (ULONG i = 0; i < *p; i++) {
      if (h[i].ProcessId == pid) {
         HANDLE hObject;
         if (NT::ZwDuplicateObject(hProcess, HANDLE(h[i].Handle),
            NtCurrentProcess(), &hObject,
            0, 0, DUPLICATE_SAME_ATTRIBUTES)
            != STATUS_SUCCESS) continue;
         NT::OBJECT_BASIC_INFORMATION obi;

         NT::ZwQueryObject(hObject, NT::ObjectBasicInformation,
            &obi, sizeof obi, &n);
         printf(“%p %04hx %6lx %2x %3lx %3ld %4ld “,
            h[i].Object, h[i].Handle, h[i].GrantedAccess,
            int(h[i].Flags), obi.Attributes,
            obi.HandleCount - 1, obi.PointerCount - 2);
         n = obi.TypeInformationLength + 2;
         NT::POBJECT_TYPE_INFORMATION oti
            = NT::POBJECT_TYPE_INFORMATION(new CHAR[n]);
         NT::ZwQueryObject(hObject, NT::ObjectTypeInformation,
            oti, n, &n);
         printf(“%-14.*ws “, oti[0].Name.Length / 2, oti[0].Name.Buffer);
         n = obi.NameInformationLength == 0
            ? MAX_PATH * sizeof (WCHAR) : obi.NameInformationLength;
         NT::POBJECT_NAME_INFORMATION oni
            = NT::POBJECT_NAME_INFORMATION(new CHAR[n]);
         NTSTATUS rv = NT::ZwQueryObject(hObject,
            NT::ObjectNameInformation,
            oni, n, &n);
         if (NT_SUCCESS(rv))
            printf(“%.*ws”, oni[0].Name.Length / 2, oni[0].Name.Buffer);
         printf(“\n”);
         CloseHandle(hObject);
      }
   }
   delete [] p;
   CloseHandle(hProcess);
   return 0;
}
aber irgendwie krieg ich den in visual studio .net 2003 einfach nicht zum laufen. könnte mir mal jemand erklären, wie ich das anstelle? er bringt mir da dutzende fehlermeldung. wie geh ich sowas an und was brauche ich, damit das läuft.

gruß
  Mit Zitat antworten Zitat
 


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 21:12 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz