[求助]驱动加载后，是在哪个进程下运行？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]驱动加载后，是在哪个进程下运行？

发表于: 2012-6-29 10:22 4309

[求助]驱动加载后，是在哪个进程下运行？

陈英俊

活跃值

2012-6-29 10:22

4309

SYSTEM？
任务管理器里面的进程的内存占用，指的的物理内存，还是虚拟内存。

如果驱动都在system进程下的话，在任务管理器里面看到system一般只占用几十K的内存？这么多个驱动不会只用这些内存吧？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・1

免费・0

支持

分享

最新回复 (2)
badboynt 雪币： 692 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 47 粉丝 0 关注私信	badboynt 2 楼驱动运行在内核态，没有用户态的进程概念 lz先学习一下关于内核态和用户态的基本常识吧 2012-6-29 10:48 0
天法道雪币： 506 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 311 粉丝 0 关注私信	天法道 3 楼 DriverEntry 运行在 System进程下，剩下的就是各种请求，就看哪个线程请求了。 2012-6-29 17:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

陈英俊

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//