-
-
[求助]PsSetCreateProcessNotifyRoutineEx 需要 ObfDereferenceObject 吗?
-
发表于:
2015-3-20 22:57
6419
-
[求助]PsSetCreateProcessNotifyRoutineEx 需要 ObfDereferenceObject 吗?
Rt.
NTSTATUS PsSetCreateProcessNotifyRoutineEx(
_In_ [COLOR="Red"]PCREATE_PROCESS_NOTIFY_ROUTINE_EX NotifyRoutine[/COLOR],
_In_ BOOLEAN Remove
);
在 PCREATE_PROCESS_NOTIFY_ROUTINE_EX 的回调中
PCREATE_PROCESS_NOTIFY_ROUTINE_EX(
__inout
PEPROCESS Process,
__in HANDLE ProcessId,
__in_opt PPS_CREATE_NOTIFY_INFO CreateInfo);
回传入一个 PEPROCESS 结构.
因为如果 PsLookupProcessByProcessId 获取的 PEPROCESS 是需要 ObfDereferenceObject 的.
那么回调传入的 PEPROCESS 是否需要 ObfDereferenceObject。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
