用ZwQueryInformationProcess 查询ProcessHandleInformation 或者利用ZwQuerySystemInformation,查询句柄数量 ,直接穷举也可以。
一般的互斥体多开器都是判断句柄类型是否为 Mutant ,然后关闭它。
上一篇 字节集转十六进制汇编版本
用ZwQueryInformationProcess 查询ProcessHandleInformation 或者利用ZwQuerySystemInformation,查询句柄数量 ,直接穷举也可以。
一般的互斥体多开器都是判断句柄类型是否为 Mutant ,然后关闭它。