|
阅读：1424回复：4
问一个关于taskmgr的问题
大虾们：
我运行一些程序，打开taskmgr,然后我会在irp_mj_create中接收到一些类似于执行程序的指令，我的问题是，如何区分这样的一个irp和一个可执行程序真正执行时的？ |
|
|
沙发#
发布于：2005-03-02 11:59
？？
你要区分IRP？ 说清楚一些了 |
|
|
驱动老牛
|
板凳#
发布于：2005-03-02 12:26
是啊 说得不清楚。
|
|
|
地板#
发布于：2005-03-02 13:30
是啊是啊，不好意思。我的环境是win2000+sp4，taskmgr在开启时会去扫描已开启的程序。我在跟踪时发现他发送了一些irp_mj_create,
我直接返回错误却感觉没什么影响。我是想知道他发送的这些到底是什么？怎么判断和文件真正要执行的irp的区别? |
|
|
驱动老牛
|
地下室#
发布于：2005-03-02 14:15
他要读一些配置文件吧，跟枚举进程没有什么关系。
|
|