版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
为啥会有两次调用?
回复
« 返回列表
flytmj
驱动牛犊
注册日期
2005-07-07
最后登录
2016-01-09
粉丝
0
关注
0
积分
2分
威望
70点
贡献值
0点
好评度
67点
原创分
0分
专家分
0分
加关注
写私信
阅读:
1123
回复:
3
为啥会有两次调用?
楼主
#
更多
只看楼主
倒序阅读
发布于:2007-03-15 08:54
保存
在HOOK NtCreateSection阻止进程创建时碰到这样的问题:创建一个进程时会连续两次调用NtCreateSection,如打开IE会有两次以Iexplorer.exe为文件名的NtCreateSection,但有的又只有一次,请问这是怎么回事?
喜欢
0
最新喜欢:
回复
flytmj
驱动牛犊
注册日期
2005-07-07
最后登录
2016-01-09
粉丝
0
关注
0
积分
2分
威望
70点
贡献值
0点
好评度
67点
原创分
0分
专家分
0分
加关注
写私信
沙发
#
发布于:2007-03-15 09:23
沙发
回复
(0)
喜欢
(
0
)
flytmj
驱动牛犊
注册日期
2005-07-07
最后登录
2016-01-09
粉丝
0
关注
0
积分
2分
威望
70点
贡献值
0点
好评度
67点
原创分
0分
专家分
0分
加关注
写私信
板凳
#
发布于:2007-03-15 09:47
刷啊,等高手啊
回复
(0)
喜欢
(
0
)
flytmj
驱动牛犊
注册日期
2005-07-07
最后登录
2016-01-09
粉丝
0
关注
0
积分
2分
威望
70点
贡献值
0点
好评度
67点
原创分
0分
专家分
0分
加关注
写私信
地板
#
发布于:2007-03-15 12:38
再顶,顶到有人为止
回复
(0)
喜欢
(
0
)
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢