zwcreatesection和进程启动有什么关系？

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	阅读：1616回复：11 zwcreatesection和进程启动有什么关系？楼主^# 更多只看楼主倒序阅读发布于：2004-09-13 20:50 ZwCreateSection是干什么用的阿？题目如题
	喜欢0 最新喜欢：回复

AllenZh

驱动老牛

注册日期2001-08-19
最后登录2015-11-27
粉丝19
关注10
积分1316分
威望2387点
贡献值7点
好评度321点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2004-09-14 14:10

理解不是很清楚，不敢乱说，关注高人回答

1,承接Windows下驱动/应用开发 2,本人原创虚拟鼠标/键盘,触摸屏,虚拟显卡,Mirror驱动,XP无盘的SCSI虚拟磁盘驱动等 3,windows下有尝技术服务(包括BUG调试,员工培训等) 欢迎深圳和海外企业联系.msn:mfczmh@sina.com

回复喜欢

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	板凳^# 发布于：2004-09-14 20:39 顶一下！
	回复(0) 喜欢(0)

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	地板^# 发布于：2004-09-15 19:40 高手们帮帮小弟啊！
	回复(0) 喜欢(0)

linwn 驱动牛犊注册日期2002-11-10 最后登录2015-01-27 粉丝0 关注0 积分97分威望30点贡献值0点好评度9点原创分0分专家分0分加关注写私信	地下室^# 发布于：2004-09-16 08:46 create a section , the section you can see it as a file or a memory block, i use it to create share memory for different Process or AP.
	回复(0) 喜欢(0)

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	5楼^# 发布于：2004-09-16 10:22 ZwCreateSection的调用很频繁，那么创建进程的时候调用ZwCreateSection和其他情况下调用该函数在参数上有那些区别呢？
	回复(0) 喜欢(0)

linwn 驱动牛犊注册日期2002-11-10 最后登录2015-01-27 粉丝0 关注0 积分97分威望30点贡献值0点好评度9点原创分0分专家分0分加关注写私信	6楼^# 发布于：2004-09-16 12:22 depend upon your demand,
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

7楼^#

发布于：2004-09-16 13:10

分配进程所需要的进程空间.

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	8楼^# 发布于：2004-09-16 15:04 ZwCreateSection的调用很频繁，那么创建进程的时候调用ZwCreateSection和其他情况下调用该函数在参数上有那些区别呢？
	回复(0) 喜欢(0)

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	9楼^# 发布于：2005-01-26 12:52 在ZwCreateSection的hook中如何得知调用该ZwCreateSection的进程是那个呢？
	回复(0) 喜欢(0)

fslife

驱动大牛

注册日期2004-06-07
最后登录2016-01-09
粉丝0
关注0
积分9分
威望49点
贡献值0点
好评度20点
原创分0分
专家分0分

加关注写私信

10楼^#

发布于：2005-01-27 09:27

在ZwCreateSection的hook中如何得知调用该ZwCreateSection的进程是那个呢？

Function NtCreateSection creates Section Object (virtual memory block with associated file).

在ZwCreateSection的hook程序里，用PsGetCurrentProcess获得当前进程的EPROCESS，不就可以知道了。

[编辑 - 1/27/05 by fslife]

在交流中学习。。。

回复喜欢

cicada 驱动小牛注册日期2003-12-09 最后登录2008-07-11 粉丝1 关注0 积分74分威望15点贡献值0点好评度7点原创分0分专家分0分加关注写私信	11楼^# 发布于：2005-01-28 09:22 我试试，谢谢！
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

zwcreatesection和进程启动有什么关系？

最新喜欢：