驱动如何监控进程的创建和关闭-nt&9x - Powered by phpwind

首页>编程与逆向>内核编程>驱动如何监控进程的创建和关闭-nt&9x

回复

« 返回列表

ysy 驱动中牛注册日期2002-02-18 最后登录2008-08-25 粉丝0 关注0 积分201分威望29点贡献值0点好评度19点原创分0分专家分0分加关注写私信	阅读：1341回复：4 驱动如何监控进程的创建和关闭-nt&9x 楼主^# 更多只看楼主倒序阅读发布于：2002-11-14 16:00 我想在驱动里面监控新创建的进程或者关闭的的进程，并获取其ID，在w2k如何做？在9x如何做？给点思路或者资料或者线索。
	喜欢0 最新喜欢：回复

$fracker$ fracker 驱动太牛注册日期2001-06-28 最后登录2021-03-30 粉丝0 关注0 积分219分威望81点贡献值0点好评度23点原创分0分专家分1分加关注写私信	沙发^# 发布于：2002-11-14 16:43 W2K下，用PsSetCreateProcessNotifyRoutine可以监视并且得到PID. 9X，还要起98，自己找找啦。
	回复(0) 喜欢(0)

ysy 驱动中牛注册日期2002-02-18 最后登录2008-08-25 粉丝0 关注0 积分201分威望29点贡献值0点好评度19点原创分0分专家分0分加关注写私信	板凳^# 发布于：2002-11-14 17:24 先谢谢，再等等给分。
	回复(0) 喜欢(0)

ysy 驱动中牛注册日期2002-02-18 最后登录2008-08-25 粉丝0 关注0 积分201分威望29点贡献值0点好评度19点原创分0分专家分0分加关注写私信	地板^# 发布于：2002-11-15 12:43 我已给分请确认！
	回复(0) 喜欢(0)

$fracker$ fracker 驱动太牛注册日期2001-06-28 最后登录2021-03-30 粉丝0 关注0 积分219分威望81点贡献值0点好评度23点原创分0分专家分1分加关注写私信	地下室^# 发布于：2002-11-15 12:49 没收到啊。
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册