flytmj的个人空间

访问量0

在HOOK NtCreateSection阻止进程创建时碰到这样的问题：创建一个进程时会连续两次调用NtCreateSection，如打开IE会有两次以Iexplorer.exe为文件名的NtCreateSection，但有的又只有一次，请问这是怎么回事？

回复(3) 2007-03-15 08:54 来自版块 - 内核编程

◆ ◆

flytmj

加关注写私信