当我们启动一个新进程时，都调用了那些NATIVE Api 的函数，他们的执行顺序是什么？

lghtly 驱动牛犊注册日期2004-10-14 最后登录2005-11-29 粉丝0 关注0 积分1分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：1533回复：6 当我们启动一个新进程时，都调用了那些NATIVE Api 的函数，他们的执行顺序是什么？楼主^# 更多只看楼主倒序阅读发布于：2004-12-26 14:31 当我们启动一个新进程时，都调用了那些NATIVE Api 的函数，他们的执行顺序是什么？在那个地方控制较好？
	喜欢0 最新喜欢：回复

fslife

驱动大牛

加关注写私信

沙发^#

发布于：2004-12-27 09:08

应该挺多的，不过关键的应该是ZwCreateProcess，它是由NTDLL.dll导出的。

在交流中学习。。。

回复喜欢

wowocock

VIP专家组

加关注写私信

板凳^#

发布于：2004-12-27 10:03

参考INSIDE WIN2000

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

Leonsoft

驱动小牛

加关注写私信

地板^#

发布于：2004-12-29 12:00

同意，请阅读 Inside Windows 2K，里面讲了很多Win2k的秘密。

I will do the best with what the God gave me.

回复喜欢

reayi 驱动牛犊注册日期2002-11-06 最后登录2010-03-30 粉丝0 关注0 积分83分威望9点贡献值0点好评度8点原创分0分专家分0分加关注写私信	地下室^# 发布于：2004-12-31 09:39 参考win2k源码，内有CreateProcess
	回复(0) 喜欢(0)

lghtly 驱动牛犊注册日期2004-10-14 最后登录2005-11-29 粉丝0 关注0 积分1分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	5楼^# 发布于：2005-01-05 09:06 谢谢各位
	回复(0) 喜欢(0)

bmyyyud

驱动老牛

加关注写私信

6楼^#

发布于：2005-01-06 17:00

看看本站的为公开的Windows2000秘密，它可以将248个Native API全截获，你想怎么看就怎么看，还带有参数，给点分吧。我正攒分准备下
Windows server 2003 ddk,如果各位谁有，可否发到我的信箱：bmyyyudong@163.com

滚滚长江东逝水　浪花淘尽英雄　是非成败转头空　青山依旧在　几度夕阳红白发渔樵江渚上　惯看秋月春风　一壶浊酒喜相逢　古今多少事　尽付笑谈中

回复喜欢

您需要登录后才可以回帖，登录或者注册