首页
社区
课程
招聘
[求助][求助]获取eprocess进程的退出时间和建立时间,求代码
发表于: 2014-1-26 16:44 4093

[求助][求助]获取eprocess进程的退出时间和建立时间,求代码

2014-1-26 16:44
4093
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 11
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
eprocess->CreateTime
eprocess->ExitTime
汗……不知道自己用windbg查查么?
2014-1-26 19:26
0
雪    币: 155
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
r0:
退出时间:PsGetProcessExitTime
创建时间:PsGetProcessCreateTimeQuadPart(XP+)

NtQueryInformationProcess(ProcessTimes)

r3:GetProcessTimes

http://msdn.microsoft.com/en-us/library/ms683223(VS.85).aspx
2014-1-27 00:51
0
游客
登录 | 注册 方可回帖
返回
//