[讨论]PspCreateProcessNotifyRoutine函数-软件逆向-看雪-安全社区|安全招聘|kanxue.com

kankan王

2013-6-26 10:17

4511

创建进程通知函数（PspCreateProcessNotifyRoutine）是在创建线程时调用的（PspCreateThread），感觉应该在创建进程时调用啊（PspCreateProcess），这是为何呢？

收藏・0

免费・0

支持

最新回复 (1)
ddlx 雪币： 541 活跃值： (654) 能力值： ( LV12，RANK：250 ) 在线值：发帖 13 回帖 245 粉丝 44 关注私信	ddlx 5 2 楼只能告诉楼主如果该线程是进程中的第一个线程，PspCreateThread就会遍历PspCreateProcessNotifyRoutine。 2013-6-26 13:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kankan王

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
ddlx 雪币： 541 活跃值： (654) 能力值： ( LV12，RANK：250 ) 在线值：发帖 13 回帖 245 粉丝 44 关注私信	ddlx 5 2 楼只能告诉楼主如果该线程是进程中的第一个线程，PspCreateThread就会遍历PspCreateProcessNotifyRoutine。 2013-6-26 13:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复