|
阅读：1728回复：11
zwcreatesection和进程启动有什么关系？
ZwCreateSection是干什么用的阿？题目如题
|
|
|
沙发#
发布于：2005-01-28 09:22
我试试，谢谢！
|
|
|
板凳#
发布于：2005-01-27 09:27
在ZwCreateSection的hook中如何得知调用该ZwCreateSection的进程是那个呢？ Function NtCreateSection creates Section Object (virtual memory block with associated file). 在ZwCreateSection的hook程序里，用PsGetCurrentProcess获得当前进程的EPROCESS，不就可以知道了。 [编辑 - 1/27/05 by fslife] |
|
|
|
地板#
发布于：2005-01-26 12:52
在ZwCreateSection的hook中如何得知调用该ZwCreateSection的进程是那个呢？
|
|
|
地下室#
发布于：2004-09-16 15:04
ZwCreateSection的调用很频繁，那么创建进程的时候调用ZwCreateSection和其他情况下调用该函数在参数上有那些区别呢？ |
|
|
5楼#
发布于：2004-09-16 13:10
分配进程所需要的进程空间.
|
|
|
|
6楼#
发布于：2004-09-16 12:22
depend upon your demand,
|
|
|
7楼#
发布于：2004-09-16 10:22
ZwCreateSection的调用很频繁，那么创建进程的时候调用ZwCreateSection和其他情况下调用该函数在参数上有那些区别呢？
|
|
|
8楼#
发布于：2004-09-16 08:46
create a section , the section you can see it as a file
or a memory block, i use it to create share memory for different Process or AP. |
|
|
9楼#
发布于：2004-09-15 19:40
高手们帮帮小弟啊！
|
|
|
10楼#
发布于：2004-09-14 20:39
顶一下！
|
|
|
11楼#
发布于：2004-09-14 14:10
理解不是很清楚，不敢乱说，关注高人回答
|
|
|
