(2009-06-07 12:05)-
PsLookupProcessByProcessId()函数失败我做一个进程变化监测的驱动，使用的是PsSetCreateProcessNotifyRoutine函数，获得进程相关信息，使用的是PsLookupProcessByProcessId()函数（方法实现很老），后者用来...全文
◆
◆
-
microbe：好像不全是，我曾经试过关闭的进程Id也可以通过该函数查到进程指针(2008-06-30 09:28)
-
hollyhunter：这么傻瓜的问题，进程都已经关闭了，你去通过ID找EPROCESS当然找不到，已经关闭的进程，你从哪里找他的数据结构啊。(2008-06-25 14:09)
