flytmj
驱动牛犊
驱动牛犊
  • 注册日期2005-07-07
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望70点
  • 贡献值0点
  • 好评度67点
  • 原创分0分
  • 专家分0分
阅读:1072回复:3

为啥会有两次调用?

楼主#
更多 发布于:2007-03-15 08:54
  在HOOK NtCreateSection阻止进程创建时碰到这样的问题:创建一个进程时会连续两次调用NtCreateSection,如打开IE会有两次以Iexplorer.exe为文件名的NtCreateSection,但有的又只有一次,请问这是怎么回事?
flytmj
驱动牛犊
驱动牛犊
  • 注册日期2005-07-07
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望70点
  • 贡献值0点
  • 好评度67点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-03-15 09:23
沙发
flytmj
驱动牛犊
驱动牛犊
  • 注册日期2005-07-07
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望70点
  • 贡献值0点
  • 好评度67点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-03-15 09:47
刷啊,等高手啊
flytmj
驱动牛犊
驱动牛犊
  • 注册日期2005-07-07
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望70点
  • 贡献值0点
  • 好评度67点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-03-15 12:38
再顶,顶到有人为止
游客

返回顶部