1 4 0
分享排行榜
修正错误贡献榜
已审核词条 未审核词条
DLL命令名 返回值类型 公开 备注
DuplicateHandle 逻辑型 复制对象句柄
DLL库文件名
kernel32
在DLL库中对应命令名
DuplicateHandle
参数名 类型 传址 数组 备注
hSourceProcessHandle整数型带有要复制的句柄的进程的句柄
hSourceHandle整数型要复制的句柄
hTargetProcessHandle整数型要接收重复句柄的进程的句柄
lpTargetHandle整数型指向接收重复句柄的变量的指针
dwDesiredAccess整数型为新句柄请求的访问权限
bInheritHandle逻辑型指示句柄是否可继承的变量。如果TRUE,重复句柄可以被目标进程创建的新进程继承。如果为FALSE,则不能继承新句柄。
dwOptions整数型DUPLICATE_CLOSE_SOURCE 或 DUPLICATE_SAME_ACCESS

词条作者信息 使用例程
参与校正错误的易友
评论列表   发现违规评论、广告、刷屏,请点击举报(有奖)
2022-12-23 08:10冰棍好烫啊
@ 具体用法见NB模块的超级Hook的源码
2022-12-23 08:09冰棍好烫啊
@ 用来继承句柄权限,可以防止没有管理员身份导致打不开进程
2022-11-8 08:53
@冰棍好烫啊 什么用途
2022-6-6 09:27冰棍好烫啊
注意传址,需要手动勾选
  • Copyright © 125.LA All Rights Reserved.