liudaocan80的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=161480

如何根据一个进程的ID得到父进程ID？？

这个问题版里面出现过几次。。都没解决、。。。有大牛知道答案吗？？

回复(3) 2007-01-08 17:54 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: liudaocan80：Process=PsGetCurrentProcess(); pid= * ((unsigned long *)((PCHAR)Process+0x084)); pid_parent=* ((unsigned long *)((PCHAR)P...(2007-01-09 09:46)

回复

: liudaocan80：问题已经解决了。。在内核进程结构里面、、什么都可以读出来。。(2007-01-09 09:10)

回复

: liudaocan80：是在NT内核里面(2007-01-08 18:07)

回复

liudaocan80

加关注写私信