控制进程的方法

楼主^#

更多发布于：2007-07-14 18:09

最近需要做一个项目，需要控制进程的创建过程
在网上查找资料，有的人说需要hook zwcreatesection这个函数，除此之外还有别的其他方法么？？
另外，只能在内核控制进程么？如果在应用层的话能实现么？？
希望高手指点，或者提供相关资料，不胜感激～

boliyu 驱动牛犊注册日期2006-09-20 最后登录2007-07-24 粉丝0 关注0 积分190分威望22点贡献值0点好评度21点原创分0分专家分0分加关注写私信	沙发^# 发布于：2007-07-16 10:05 自己顶～～
	回复(0) 喜欢(0)

xx_qiang 驱动小牛注册日期2004-07-30 最后登录2017-02-27 粉丝2 关注1 积分31分威望249点贡献值0点好评度171点原创分0分专家分0分加关注写私信	板凳^# 发布于：2007-07-16 12:19 拦截irp_mj_create就可以
	回复(0) 喜欢(0)

wanfustudio 驱动牛犊注册日期2006-08-09 最后登录2016-01-09 粉丝0 关注0 积分720分威望73点贡献值0点好评度72点原创分0分专家分0分加关注写私信	地板^# 发布于：2007-07-17 20:43 这个比较有趣 hook应该是比较简单的办法，拦截IRP_MJ_CREATE 可能需要处理的东西比较多了
	回复(0) 喜欢(0)

ceabie

驱动牛犊

加关注写私信

地下室^#

发布于：2007-07-18 13:03

http://www.xfocus.net/articles/200503/788.html
虽然主要讲的是hook线程,也可做个参考

XeChini

回复喜欢

wangjinn8 驱动牛犊注册日期2007-07-20 最后登录2007-07-20 粉丝0 关注0 积分90分威望10点贡献值0点好评度9点原创分0分专家分0分加关注写私信	5楼^# 发布于：2007-07-20 11:02 谢谢4楼....
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册