首页>编程与逆向>安装程序开发>如何获取执行驱动程序的进程ID
回复
« 返回列表
cangzhu
cangzhu
驱动牛犊
驱动牛犊
  • 注册日期2012-02-08
  • 最后登录2012-02-14
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望11点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
阅读：1819回复：0

如何获取执行驱动程序的进程ID

楼主#
更多 发布于：2012-02-08 17:28
DiskPerf框架中,

DriverObject->MajorFunction[IRP_MJ_WRITE]           = DiskPerfReadWrite;
 
在DiskPerfReadWrite函数中,好像获取不到调用CopyFile应用程序的进程ID
获取到的是系统进程ID 4
该如何获取,请高手指点~~~
喜欢0
回复
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部