smallcat0008
驱动牛犊
驱动牛犊
  • 注册日期2004-08-30
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分504分
  • 威望62点
  • 贡献值0点
  • 好评度38点
  • 原创分0分
  • 专家分0分
阅读:1548回复:0

如何在任何IRQL下获得当前进程的EPROCESS? PsLookupProcessByProcessId运行在哪个IRQL下?

楼主#
更多 发布于:2007-01-26 15:03
  PsGetCurrentProcess获得当前进程的EPROCESS,但是PsGetCurrentProcess有IRQL要求呀,只能运行在PASSIVE_LEVEL上,这样就有些时候获得不到进行的信息,我现在想在任何情况下都能获得EPOCESS信息,应该如何解决?PsLookupProcessByProcessId运行在哪个IRQL上呀
游客

返回顶部