pjxymn的个人空间

访问量1

请救各位老大，目前有一个DELPHI写的控制在页面上启WORD，我上层捕获CREATEPROCESS之类的函数，想加个/W参数启成多进程，但捕获不到，通过SHELL也捕获不到。有什么办法能让这个控制启WORD成多进程呢。可否通过驱动在某个地方截获下把这个/W参数加上呢。还有个问题...

全文

回复(2) 2010-05-13 18:19 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: pjxymn：最近发现有一家公司可以实现，他们是靠驱动实现的，但好像还不是SSDT HOOK ,我取消了所有的SSDT HOOK ，他还能实现。驱网里的驱动高手吗，帮看看这个问题。多谢了。(2010-05-21 17:49)

回复

pjxymn

加关注写私信