能力值：
( LV12，RANK：270 )
|
-
-
2 楼
PsGetCurrentProcess...
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
GetCurrentProcess 这个也可以
|
能力值：
( LV8，RANK：120 )
|
-
-
4 楼
!process
|
能力值：
( LV5，RANK：70 )
|
-
-
5 楼
PsGetCurrentProcess这个就可以了
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
用PsGetCurrentProcess，下面是张帆那本驱动开发书中的源码：
VOID DisplayCurProcessName(PTSTR RoutinueName)
{
PEPROCESS pEProcess = PsGetCurrentProcess();
PTSTR ProcessName = (PTSTR)((ULONG)pEProcess + 0x174);
KdPrint(("[%s]Current Process: %s\n", RoutinueName, ProcessName));
}
|
|
|
|
