-
-
[求助]PsSetCreateProcessNotifyRoutineEx 需要 ObfDereferenceObject 吗?
-
发表于:
2015-3-20 22:57
6411
-
[求助]PsSetCreateProcessNotifyRoutineEx 需要 ObfDereferenceObject 吗?
Rt.
NTSTATUS PsSetCreateProcessNotifyRoutineEx(
_In_ [COLOR="Red"]PCREATE_PROCESS_NOTIFY_ROUTINE_EX NotifyRoutine[/COLOR],
_In_ BOOLEAN Remove
);
在 PCREATE_PROCESS_NOTIFY_ROUTINE_EX 的回调中
PCREATE_PROCESS_NOTIFY_ROUTINE_EX(
__inout
PEPROCESS Process,
__in HANDLE ProcessId,
__in_opt PPS_CREATE_NOTIFY_INFO CreateInfo);
回传入一个 PEPROCESS 结构.
因为如果 PsLookupProcessByProcessId 获取的 PEPROCESS 是需要 ObfDereferenceObject 的.
那么回调传入的 PEPROCESS 是否需要 ObfDereferenceObject。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
