-
-
[讨论]IoGetCurrentProcess和PsLookupProcessByProcessId取得的EPROCESS的区别
-
发表于: 2011-12-26 14:52
-
为什么在PsSetCreateProcessNotifyRoutine的callback里面使用IoGetCurrentProcess得到的EPROCESS总是EXplorer的EPROCESS，而使用PsLookupProcessByProcessId得到的EPROCESS却是正确的，
而在文件过滤驱动的那些处理IRP的函数里面却是使用IoGetCurrentProcess得到EPROCESS
而在文件过滤驱动的那些处理IRP的函数里面却是使用IoGetCurrentProcess得到EPROCESS
|
|
|---|---|
|
|
|
|
|
 求大牛指点
|
|
|
|
|
|
|
|
|
 3Q
|
