摘要：
https://www.cnblogs.com/lanrenxinxin/p/4723455.html 进程创建回调 阅读全文
摘要：
https://blog.csdn.net/zj510/article/details/39476171 Windows Minifilter驱动 - 获取进程ID, 进程名字和线程ID 在minifilter里面可能有好几种获取调用进程id，名字和线程的办法。我这里有一种： 使用 PsSetCre 阅读全文