求助，如何在kernel mode得到一个进程的父进程？ - Powered by phpwind

首页>编程与逆向>内核编程>求助，如何在kernel mode得到一个进程的父进程？

回复

« 返回列表

fivelake 驱动牛犊注册日期2005-12-16 最后登录2017-04-29 粉丝0 关注0 积分17分威望92点贡献值0点好评度2点原创分0分专家分0分加关注写私信	阅读：1432回复：2 求助，如何在kernel mode得到一个进程的父进程？楼主^# 更多只看楼主倒序阅读发布于：2008-08-15 11:10 现在要写一个监控某个进程的功能，需要监控该进程创建的所有子进程，但是我似乎没有找到，从一个进程找到他父进程的方法？
	喜欢0 最新喜欢：回复

ownerscu 驱动牛犊注册日期2007-09-03 最后登录2015-08-13 粉丝1 关注0 积分4分威望27点贡献值0点好评度13点原创分0分专家分0分加关注写私信	沙发^# 发布于：2008-08-20 22:08 PsLookupProcessByProcessId->EPROCESS-> ?? try....
	回复(0) 喜欢(0)

x-star 驱动小牛注册日期2007-04-26 最后登录2018-11-17 粉丝0 关注0 积分65分威望664点贡献值1点好评度39点原创分1分专家分1分加关注写私信	板凳^# 发布于：2008-08-22 18:49 windows 好像没有父子进程这样的概念－Windows Internals Fourth Edition
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册