请问如何在文件过滤系统驱动中检测当前进程是系统进程，还是用户进程？

luckyshow00 驱动牛犊注册日期2007-03-12 最后登录2008-11-24 粉丝0 关注0 积分2分威望36点贡献值0点好评度34点原创分0分专家分0分加关注写私信	阅读：1264回复：1 请问如何在文件过滤系统驱动中检测当前进程是系统进程，还是用户进程？楼主^# 更多只看楼主倒序阅读发布于：2007-12-19 17:02 如题
	喜欢0 最新喜欢：回复

devia

论坛版主

加关注写私信

沙发^#

发布于：2007-12-20 09:47

获取进程对应的用户名，然后判断之。
可以从进程的Token入手。。。

人总在矛盾中徘徊。。。

回复喜欢

发帖回复

您需要登录后才可以回帖，登录或者注册