- 博客(1)
- 收藏
- 关注
原创 如何在驱动程序(SYS)中得到当前进程的完整路径和进程名?
首先利用PsGetCurrentProcess或IoGetCurrentProcess函数得到当前进程的句柄,这个句柄是指向_EPROCESS结构的指针,_EPROCESS的结构如下:typedef struct _EPROCESS { KPROCESS Pcb; NTSTATUS
2002-05-08 14:58:00
2032
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人