2017年11月24日
零基础逆向工程39_Win32_13_进程创建_句柄表_挂起方式创建进程
摘要： 1 进程的创建过程 打开系统 双击要运行的程序 EXE开始执行 步骤一： 当系统启动后，创建一个进程：Explorer.exe（也就是桌面进程） 步骤二： 当用户双击某一个EXE时，Explorer 进程使用CreateProcess函数创建被双击的EXE,也就是说，我们在桌面上双 击创建的进程都是 阅读全文
posted @ 2017-11-24 19:51 flatcc 阅读(476) 评论(0) 推荐(0) 编辑