现在我知道可以用PsCreateSystemThread在驱动中创建一个线程,请问,要用哪两个函数来挂起和唤醒线程呢
回复(1) 2008-03-03 15:34 来自版块 - 病毒技术分析
表情
zhoujiamurong在Routine里面 KeWaitForMultipleObjects 挂起(或KeWaitForSingleObject) KeSetEvent 跑 PsTerminateSystemThread 干掉 感觉和应用层一样的(2008-03-31 13:09)

返回顶部