- 博客(1)
- 资源 (7)
- 收藏
- 关注
原创 操作系统实验 修改系统调用
监测给定PID值的进程调用NtCreateFile次数 在EPROCESS中增加一项数据: NtCreateFileCnt 来记录当前进程调用NtCreateFile的次数 ! 注意NtCreateFileCnt的初始化问题(NtCreateProcess) ! 增加一个新系统调用,可以将指定Pid号的进程的 NtCreateFileCnt显示出来 ! 1)在内核中DbgPr
2014-04-20 16:17:51 1600
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人