执行dos程序或win16程序时通常是由ntvdm加载。如果没指定seperate参数则ntvdm为每个dos/win16程序创建一个线程。通过拦截NtCreateThread服务和NtCreateSection服务我发现每次执行win16程序(DOS程序没试过)都多次调用...
全文
回复(3) 2003-04-16 18:20 来自版块 - 内核编程
表情
cicada大大们讲讲啊!(2005-01-28 09:25)
cicada等待高人讲讲!(2005-01-26 12:56)
linfeng1216我也想知道!(2004-05-24 10:07)

返回顶部