首页
社区
课程
招聘
[旧帖] 双进程壳,父进程怎样启动子进程? 0.00雪花
发表于: 2009-8-9 23:46 3683

[旧帖] 双进程壳,父进程怎样启动子进程? 0.00雪花

2009-8-9 23:46
3683
最近遇到一双进程壳,想研究一下父进程是怎样启动子进程的,但是在父进程bp ZwCreateProcess却没有断下,一直很不解,难道有创建进程的API不经过ZwCreateProcess?望大牛指点

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 722
活跃值: (123)
能力值: ( LV12,RANK:300 )
在线值:
发帖
回帖
粉丝
2
XP下CreateProcessInternalW创建进程时调用的是ZwCreateProcessEx,而不是ZwCreateProcess
2009-8-9 23:52
0
游客
登录 | 注册 方可回帖
返回
//