boywhp的个人空间

访问量13

驱动网要源码是可耻的驱动网发源码是光荣的NTSTATUSSfNtNameToDosName( IN PUNICODE_STRING NtName, OUT PUNICODE_STRING DosName){ OBJECT_ATTRIBUTES attrib...

全文

回复(5) 2008-07-25 16:27 来自版块 - 内核编程

◆ ◆

: fancylf：filemon里面的有一个根据system获得EPROCESS的中进程名的偏要地址的通用代码，思路很好，当不是全路径，但是也可以参考一下！(2008-10-12 11:16)

回复

: boywhp： wowowowowocock 有没有好的方法啊？比较保险的方法是调用API，但是API不熟啊(2008-07-29 11:00)

回复

boywhp

加关注写私信