如何在driver中取得一个进程启动时的startupinfo结构？

guaiguaiguan 驱动中牛注册日期2003-10-11 最后登录2011-01-12 粉丝0 关注0 积分14分威望556点贡献值0点好评度490点原创分0分专家分0分加关注写私信	阅读：1440回复：1 如何在driver中取得一个进程启动时的startupinfo结构？楼主^# 更多只看楼主倒序阅读发布于：2007-09-29 10:47 在一个用户态进程中，可以调用GetStartupInfo函数得到创建进程采用Si参数，即startupinfo结构。在驱动中如何获取呢？高手指点一番。现在的guaiguaiguan既懒又衰。
	喜欢0 最新喜欢：回复

WQXNETQIQI

驱动大牛

加关注写私信

沙发^#

发布于：2007-09-29 11:58

StartUpInfo其实就是从 fs:18h的peb里取的
驱动里直接eprocess->peb吧~

驱动开发者呵呵

回复喜欢

发帖回复

您需要登录后才可以回帖，登录或者注册