jackiefzj的个人空间

访问量2

PsSetCreateProcessNotifyRoutine做进程监控时，得到进程的ID，使用ZwOpenProcess打开。在winXP和win2003上没问题，但在win2000上则失败，返回错误码STATUS_INVALID_PARAMETER是否2000和xp有着不...

全文

回复(3) 2007-01-17 17:43 来自版块 - 内核编程

◆ ◆

: killvxk：引用第2楼jackiefzj于2007-01-18 10:24发表的“”: 一直在试着取进程路径更安全的方法进程创建时PEB没被填充，所以原来想用ZwQueryInformationProcess() -> ProcessImageFileName来取进程的全路径。但2...(2007-01-18 10:41)

回复

: jackiefzj：一直在试着取进程路径更安全的方法进程创建时PEB没被填充，所以原来想用ZwQueryInformationProcess() -> ProcessImageFileName来取进程的全路径。但2000下面取handle失败，其实ZwOpenProcess()内部也是先l...(2007-01-18 10:24)

回复

jackiefzj

加关注写私信