получить указатель на EPROCESS
Как получить указатель на объект EPROCESS по полю ImageFileName? (без использования поля ActiveProcessLinks)
В общем случае никак ибо по сторокам не ищут но извратиться с ZwQuerySystemInformation никто не мешает.
PS: Данная ситуация указывает на паршивый дизайн с 95% вероятностью.
PS: Данная ситуация указывает на паршивый дизайн с 95% вероятностью.