-
-
[求助]PsSetCreateProcessNotifyRoutineEx 需要 ObfDereferenceObject 吗?
-
发表于:
2015-3-20 22:57
6412
-
[求助]PsSetCreateProcessNotifyRoutineEx 需要 ObfDereferenceObject 吗?
Rt.
NTSTATUS PsSetCreateProcessNotifyRoutineEx(
_In_ [COLOR="Red"]PCREATE_PROCESS_NOTIFY_ROUTINE_EX NotifyRoutine[/COLOR],
_In_ BOOLEAN Remove
);
在 PCREATE_PROCESS_NOTIFY_ROUTINE_EX 的回调中
PCREATE_PROCESS_NOTIFY_ROUTINE_EX(
__inout
PEPROCESS Process,
__in HANDLE ProcessId,
__in_opt PPS_CREATE_NOTIFY_INFO CreateInfo);
回传入一个 PEPROCESS 结构.
因为如果 PsLookupProcessByProcessId 获取的 PEPROCESS 是需要 ObfDereferenceObject 的.
那么回调传入的 PEPROCESS 是否需要 ObfDereferenceObject。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
