PsSetCreateProcessNotifyRoutine 的回调函数中如何得到新创建进程的全路径,谢谢!我在 DriverEntry 里 PsSetCreateProcessNotifyRoutine 做了个监控,我想知道每个创建的全路径,就像 C:\\windows\\a...
全文
回复(0) 2005-03-25 10:52 来自版块 - 文件系统(过滤)驱动程序开发
表情
啊哦,还没有人评论哦,赶快抢个沙发!

返回顶部