请问Ring0下，如何创建一个进程

dalaoban 驱动牛犊注册日期2004-02-02 最后登录2009-12-07 粉丝0 关注0 积分8分威望2点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：1832回复：2 请问Ring0下，如何创建一个进程楼主^# 更多只看楼主倒序阅读发布于：2005-05-10 23:00 在用户态下，有多个用于创建进程的API函数，请问Ring0态下，如何创建一个进程。是否要使用ZwCreateProcess这个函数？2k、xp创建一个进程是否有所不同？
	喜欢1 最新喜欢： threeb... 回复

dalaoban 驱动牛犊注册日期2004-02-02 最后登录2009-12-07 粉丝0 关注0 积分8分威望2点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2005-05-11 09:53 好的，非常感谢，正在看，有问题再请教。
	回复(0) 喜欢(0)

bmyyyud

驱动老牛

加关注写私信

板凳^#

发布于：2005-05-11 09:45

在用户态下，有多个用于创建进程的API函数，请问Ring0态下，如何创建一个进程。
是否要使用ZwCreateProcess这个函数？2k、xp创建一个进程是否有所不同？

Ring0下光靠ZwCreateProcess是无法创建真正的进程,www.rootkit.com有现成的源码,
顺便看一下这个
http://www.driverdevelop.com/forum/html_88451.html?1115775817

滚滚长江东逝水　浪花淘尽英雄　是非成败转头空　青山依旧在　几度夕阳红白发渔樵江渚上　惯看秋月春风　一壶浊酒喜相逢　古今多少事　尽付笑谈中

回复喜欢

发帖回复

您需要登录后才可以回帖，登录或者注册