-
大虾们： 我运行一些程序，打开taskmgr,然后我会在irp_mj_create中接收到一些类似于执行程序的指令，我的问题是，如何区分这样的一个irp和一个可执行程序真正执行时的？
◆
◆
-
zhangshengyu：他要读一些配置文件吧，跟枚举进程没有什么关系。(2005-03-02 14:15)
-
xx_qiang：是啊是啊，不好意思。我的环境是win2000+sp4，taskmgr在开启时会去扫描已开启的程序。我在跟踪时发现他发送了一些irp_mj_create, 我直接返回错误却感觉没什么影响。我是想知道他发送的这些到底是什么？怎么判断和文件真正要执行的irp的区别?(2005-03-02 13:30)
-
zhangshengyu：是啊 说得不清楚。(2005-03-02 12:26)
-
fslife：？？ 你要区分IRP？ 说清楚一些了(2005-03-02 11:59)
