-
以下讨论限于win2k，nt,xp我还没做实验。ddk是这么说的：The driver's process-creation notify routine runs at IRQL PASSIVE_LEVEL, either in the context of the ...全文
◆
◆
-
HuYuguang：PsSetCreateThreadNotifyRoutine 设置的threadcallback函数运行的precess context为父线程的。 如果是system thread就是system process(8), 如果是一个新process，就是父进程 如果...(2004-03-04 17:36)
-
HuYuguang：我看了一下2000的源代码，发现当进程的第一个线程建立时，这时候进程的标识号还没有确定，系统就顺便调用OpCreateHandle()建立一个句柄并把这个句柄赋值给EProcess->UniqueProcessId变量，然后开始扫描回调例程表并进行调用。 if(进程号...(2004-03-04 00:23)
-
slwqw：我看了一下2000的源代码，发现当进程的第一个线程建立时，这时候进程的标识号还没有确定，系统就顺便调用OpCreateHandle()建立一个句柄并把这个句柄赋值给EProcess->UniqueProcessId变量，然后开始扫描回调例程表并进行调用。 if(进程号...(2004-03-03 23:38)
