|
|
|---|---|
|
|
有什么证明是SVCHOST.EXE创建的，拿出来分享一下
|
|
|
看PID,和PPID呀
QQ连连看游戏的PPID是864,SVCHOST.EXE的PID是864 不知道这是假象还是什么，好郁闷。。。 再因为昨天看到QQ游戏的发送是用NdrProxySendReceive，现在又找不到它的游戏进程是如何创建的，真烦。。。 
|
|
|
事隔多日，今天找到了QQ游戏大厅启动游戏的方法了
下边代码是启动QQ对对碰的代码，可以用工具看到，对对碰进程的PPID是由SVCHOST.EXE所创建的，而不是你的程序。 DWORD *pUnknown; static const GUID CLSID_DDP = { 0xC227126E, 0xA186, 0x461D, { 0x8E, 0x44, 0xF2, 0xB4, 0xDD, 0x47, 0x92, 0xFB } }; if (FAILED(OleInitialize(NULL))) return ; CoCreateInstance(CLSID_DDP, NULL, 4, IID_IUnknown,(LPVOID*)&pUnknown); 只要这一段程序，就可以创建对对碰进程了
|
|
|
最初由 Jockey 发布 有一个工具能看清进程的关系！ www.sysinternals.com在站内搜procexp就能找到一个工具 procexp.exe，我好像不能上传附件，， |
|
|
|
|
|
|
|
|
最初由 nbw 发布 是的，也超出了我的能力范围
|
|
|
|
