enumhandles_BOF

このBOFは、特定のファイルへのハンドルを保持しているプロセスを特定するために使用できます。これは、ディスク上のファイルをロックしているプロセスを特定するのに役立ちます。

使用方法

制限事項

x86ビーコンは、x64イメージに関連するハンドルを列挙しようとすると、時々クラッシュすることが確認されています。例えば、enumhandles c:\windows\sysnative\svchost.exe を実行するとクラッシュする可能性があります。

クレジット

この手法に関するすべてのクレジットは Grzegorz Tworek に帰属します：

この手法に関する具体的なツイートは こちら で確認できます。