PsSetCreateProcessNotifyRoutine 的回调函数中如何得到新创建进程的全路径，谢谢！

楼主^#

更多发布于：2005-03-25 10:52

PsSetCreateProcessNotifyRoutine 的回调函数中如何得到新创建进程的全路径，谢谢！

我在 DriverEntry 里 PsSetCreateProcessNotifyRoutine 做了个监控，我想知道每个创建的全路径，就像 C:\\windows\\aaa.exe 这样的结果。谢谢大家！！

喜欢0

学习,学习,再学习

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册

返回顶部

PsSetCreateProcessNotifyRoutine 的回调函数中如何得到新创建进程的全路径，谢谢！

最新喜欢：