为啥64位系统CreateProcess都要打开以下System进程-编程技术-看雪-安全社区|安全招聘|kanxue.com

为啥64位系统CreateProcess都要打开以下System进程

发表于: 2016-3-19 21:49 3594

为啥64位系统CreateProcess都要打开以下System进程

赵建新

活跃值

2016-3-19 21:49

3594

HOOK CreateProcess输出以下打开进程的进程名，发现每个进程CreateProcess都要打开以下System进程，这是为啥

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・0

免费

支持

分享

最新回复 (2)
阳光倾城雪币： 31 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 14 粉丝 0 关注私信	阳光倾城 2 楼贴代码，兄弟... http://bbs.pediy.com/showthread.php?t=207430 原理看这个帖子 2016-3-19 23:39 0
赵建新雪币： 8 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 156 回帖 410 粉丝 1 关注私信	赵建新 3 楼感谢，我先收藏了，有空看看。 2016-3-20 00:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

赵建新

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区