2015年11月25日
创建/结束进程回调 PsSetCreateProcessNotifyRoutine
摘要： PsSetCreateProcessNotifyRoutine PsSetCreateProcessNotifyRoutine添加或者移除一个驱动支持的回调例程（也可以成为函数）。 当一个进程被创建或者删除时，一系列的例程将会被调用。PS:相当于把例程加入到一个链表中，当进程被创建或者删除时，所有的例程都会被调用（应该是这个意思） NTSTATUSPsSetCreateProcessNotifyR... 阅读全文
posted @ 2015-11-25 14:52 int_3 阅读(2447) 评论(0) 推荐(0) 编辑