Hi,
ganz schnell gestellt die Frage: wie ermittele ich den Besitzer (egal ob Prozess oder Thread herauskommt) eines
Mutex unter
Win32 (NT-basiert) ohne Benutzung eines Treibers?
KMUTANT, TEB und PEB sind bekannt und müssen hier nicht diskutiert werden, insofern es nicht Usermode ist.
Ach ja: Admin-Privilegien dürfen *nicht* vorausgesetzt werden.
Es geht darum einen Prozess abzuschießen, der einen
Mutex quasi als Geisel hält
... dazu braucht man natürlich dessen PID.