-
-
[讨论]PsGetCurrentProcess的问题
-
发表于:
2011-4-21 19:12
8846
-
[讨论]PsGetCurrentProcess的问题
if ( _stricmp(PsGetProcessImageFileName(PsGetCurrentProcess()), "xxxx.exe") )
这句代码中的 PsGetCurrentProcess
按MSDN上的说明是得到当前进程的句柄这个句柄指向的是EPROCESS这个结构
但我始终不明白,这个得到当前进程的句柄具体啥意思?
这个函数是在驱动中调用的!
难道指的这个句柄是指R3下程序调用GetCurrentProcess这个函数后切换到R0下后
的操作,这个当前进程句柄,指的实际就是问R3下切换到R0中的应用程序的句柄?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课