CreateProcess 内部实现

最新推荐文章于 2023-08-12 14:18:18 发布
最新推荐文章于 2023-08-12 14:18:18 发布
阅读量2.8k 收藏
点赞数
分类专栏： windows 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sunyikuyu/article/details/8592148
版权
本文是ReactOS学习笔记的一部分，详细探讨了CreateProcess的内部实现过程，包括测试Alart的NtTestAlert函数，APC执行后的PspUserThreadStartup函数，以及如何通过线程入口地址启动线程执行。
摘要由CSDN通过智能技术生成

*ReactOS学习笔记*

CreateProcess 内部实现



调用CreateProcessW
   调用CreateProcessInternalW
      参数检查
      获取进程文件路径
      调用 BasepMapFile映射文件(内部调用NtCreateSection)
      判断是否是一个DLL文件
      判断子系统类型(只能是GUI和CUI中的一种)
      是GUI时，则去掉CREATE_NEW_CONSOLE标志，增加DETACHED_PROCESS
      如果dwCreationFlags参数中包含DEBUG_PROCESS|DEBUG_ONLY_THIS_PROCESS，则调用DbgUiConnectToDbg创建调试对象(debugPort)
      调用NtCreateProcess开始创建进程
         调用NtCreateProcessEx
             调用PspCreateProcess
                关联相关句柄的内核对象(SectionHandle，DebugPort，ExceptionPort)
                创建进程空间( MmCreateProcessAddressSpace)
                初始化进程内核对象(KeInitializeProcess)
                复制父进程的Token(PspInitializeProcessSecurity)
           
最低0.47元/天 解锁文章
点点灵犀
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
X64 inline hook CreateProcessInternalW
11-24
X64 inline hook explorer.exe-->CreateProcessInternalW监视进程创建. vc2008+WIN7 64测试通过.
Windows内核--CreateProcess的内核实现 (2.2)
编程语言技巧经验分享
11-04 577
不管是桌面双击应用程序(ShellExecute*)还是代码中调用创建进程API, 最终一般都会调用NT Native API CreateProcess, 具体请参阅WRK1.2 create.c, 这里不再赘述，下面会继续讨论API参数和Kernel内部比较特别的地方。
CreateProcess
Sunning Pig 的专栏
03-13 1671
 说明：WIN32API函数CreateProcess用来创建一个新的进程和它的主线程，这个新进程运行指定的可执行文件。函数原型：BOOL CreateProcess(    LPCTSTR lpApplicationName,            LPTSTR lpCommandLine,            LPSECURITY_ATTRIBUTES lpProcessAttribut
CreateProcess函数
weixin_34212762的博客
08-20 385
2019独角兽企业重金招聘Python工程师标准>>> ...
使用Native API 创建进程
misterliwei的专栏
08-18 5442
<!--v/:* {behavior:url(#default#VML);}o/:* {behavior:url(#default#VML);}w/:* {behavior:url(#default#VML);}.shape {behavior:url(#default#VML);}--> Normal 0 7.8 磅 0 2
Windows内核原理与实现
11-18
《Windows内核原理与实现》是一本深入探讨Windows操作系统核心机制的专业书籍，旨在为读者揭示操作系统内部的工作原理，尤其适合那些对系统底层运作有浓厚兴趣的技术爱好者和专业开发者。本书全面覆盖了Windows内核...
深入研究Windows内部原理系列之三：Windows体系结构-从应用程序的角度.zip
05-27
在深入探讨Windows操作系统内部原理的过程中，我们不能忽视其体系结构对应用程序开发和运行的重要性。本系列的第三部分，我们将从应用程序的角度出发，理解Windows体系结构的精髓。这将帮助开发者更好地设计、优化和...
C++程序实现重启.rar
12-25
在Windows操作系统中，可以使用`ExitProcess()`或`CreateProcess()`等API函数来实现程序的退出和重启。`ExitProcess()`函数能够立即结束进程，而`CreateProcess()`可以创建新的进程，如果参数设置正确，可以用来...
用VB.net实现Smartphone中进程启动
07-02
请注意，使用这些API需要对Windows CE的内部工作原理有深入理解，包括内存管理、句柄操作和字符串处理。同时，错误处理和异常处理也非常重要，因为这些API调用可能会失败，需要适当的错误检查和恢复机制。 总的来说...
获得Windows XP 内部版本号，vc++ MFC程序
03-17
在MFC程序中，你可以创建一个CWinApp派生类并在其中实现这些函数调用。例如： ```cpp #include class CMyApp : public CWinApp { public: virtual BOOL InitInstance() { OSVERSIONINFOEX osvi; ZeroMemory(&...
NtCreateUserProcess 参数
ayang1986的专栏
09-08 2107
转载自：https://github.com/cuckoosandbox/monitor/blob/master/sigs/process_native.rst Signature: * Calling convention: WINAPI * Category: process * Library: ntdll * Return value: NTSTATUS NtCreatePr...
进程的创建过程——PspCreateProcess逆向
weixin_45678798的博客
07-30 575
创建一个进程是通过NtCreateProcess开始执行的，它通过简单的对参数处理把任务交付给NtCreateProcessEx，然后NtCreateProcessEx检查ProcessHandle句柄是否可写，把真正的创建任务交给PspCreateProcess，所以PspCreateProcess才是真正的创建进程的函数。...
CreateProcess创建新的进程
jiangxinyu的专栏
03-16 5111
typedef struct _STARTUPINFO{   DWORD cb;            //包含STARTUPINFO结构中的字节数.如果Microsoft将来扩展该结构,它可用作版本控制手段.                        应用程序必须将cb初始化为sizeof(STARTUPINFO)   PSTR lpReserved;      //保留。必须初始化为N
[转]windows程序员进阶系列：《软件调试》之O--- WinDbg使用介
comhaqs的专栏
03-06 1121
原帖地址：http://blog.csdn.net/ithzhang/article/details/8630429                         windows程序员进阶系列：《软件调试》之O--- WinDbg使用介绍      拥有一个顺手的武器是每一个武林高手梦寐以求的。对于windows程序员来说，WinDbg调试器就是我们的武器。熟练使用调试器能大大提高我们的
【操作系统01】C语言利用CerateProcess创建进程
shaocong_mo的专栏
09-27 1565
转载请注明出处： CreatProcess
Createprocess 函数运行出错的原因和解决办法
狮子Blog
01-30 7337
CreateProcess函数用来创建一个进程，在参数中有一个就是执行的命令。这个值在createprocess函数内部是会被改变的，所以在传递参数的时候不允许传const类型常量。 如以下方法不允许 1:CreateProcess(NULL,_T("calc.exe'),NULL,NULL,TRUE,0,NULL,NULL,&si,&pi); 2: const TCHAR sCmd[
Windows下创建进程-CreateProcess()
热门推荐
夜、醉梦红尘
11-27 3万+
函数说明： CreateProcess是Windows下用于创建进程的API函数,用来创建一个新的进程和它的主线程，这个新进程运行指定的可执行文件。 函数原型： BOOL CreateProcess (     LPCTSTR lpApplicationName,             LPTSTR lpCommandLine,             LPSECURITY_ATT
KnownDll Herpaderping实现无文件进程注入
最新发布
dzqxwzoe的博客
08-12 230
本文是对 Windows Process Injection: KnownDlls CachePoisoning的整理学习，并与Herpadering技术结合实现无文件注入。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值