首页
社区
课程
招聘
[求助]PsSetCreateProcessNotifyRoutineEx 需要 ObfDereferenceObject 吗?
发表于: 2015-3-20 22:57 6418

[求助]PsSetCreateProcessNotifyRoutineEx 需要 ObfDereferenceObject 吗?

2015-3-20 22:57
6418
Rt.

NTSTATUS PsSetCreateProcessNotifyRoutineEx(
  _In_  [COLOR="Red"]PCREATE_PROCESS_NOTIFY_ROUTINE_EX NotifyRoutine[/COLOR],
  _In_  BOOLEAN                           Remove
);


在 PCREATE_PROCESS_NOTIFY_ROUTINE_EX  的回调中
PCREATE_PROCESS_NOTIFY_ROUTINE_EX(
__inout PEPROCESS Process,
__in HANDLE ProcessId,
__in_opt PPS_CREATE_NOTIFY_INFO CreateInfo);

回传入一个 PEPROCESS 结构. 

因为如果 PsLookupProcessByProcessId 获取的 PEPROCESS 是需要 ObfDereferenceObject 的.

那么回调传入的 PEPROCESS 是否需要 ObfDereferenceObject。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 19
活跃值: (1086)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不需要的
2015-3-21 02:12
0
雪    币: 478
活跃值: (50)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
为什么有这种奇怪的疑虑。
2015-3-21 21:40
0
游客
登录 | 注册 方可回帖
返回
//