请问哪里的新版式的filemon源码,我只有4.3的,正在学习文件驱动,大家多帮忙,

2007-08-22 12:03 来自版块 - 文件系统(过滤)驱动程序开发

我要在Ring3下HOOK掉vista的NtCreateUserProcess,可是网上找了一圈发现对它的参数并不确定,大都是在从10个到12个参数不等。并找到本论坛1月份发的贴,上面说是10个参数,我想都过了半年了,应该有新的发现了。所以请教下NtCreateUserProce... 全文

2007-07-27 21:34 来自版块 - 内核编程


返回顶部