-
-
[讨论]PsGetCurrentProcess的问题
-
发表于: 2011-4-21 19:12
-
if ( _stricmp(PsGetProcessImageFileName(PsGetCurrentProcess()), "xxxx.exe") )
这句代码中的 PsGetCurrentProcess
按MSDN上的说明是得到当前进程的句柄这个句柄指向的是EPROCESS这个结构
但我始终不明白，这个得到当前进程的句柄具体啥意思?
这个函数是在驱动中调用的！
难道指的这个句柄是指R3下程序调用GetCurrentProcess这个函数后切换到R0下后
的操作，这个当前进程句柄,指的实际就是问R3下切换到R0中的应用程序的句柄?
这句代码中的 PsGetCurrentProcess
按MSDN上的说明是得到当前进程的句柄这个句柄指向的是EPROCESS这个结构
但我始终不明白，这个得到当前进程的句柄具体啥意思?
这个函数是在驱动中调用的！
难道指的这个句柄是指R3下程序调用GetCurrentProcess这个函数后切换到R0下后
的操作，这个当前进程句柄,指的实际就是问R3下切换到R0中的应用程序的句柄?
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
