首页
社区
课程
招聘
[旧帖] 双进程壳,父进程怎样启动子进程? 0.00雪花
发表于: 2009-8-9 23:46 3687

[旧帖] 双进程壳,父进程怎样启动子进程? 0.00雪花

2009-8-9 23:46
3687
最近遇到一双进程壳,想研究一下父进程是怎样启动子进程的,但是在父进程bp ZwCreateProcess却没有断下,一直很不解,难道有创建进程的API不经过ZwCreateProcess?望大牛指点

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 722
活跃值: (123)
能力值: ( LV12,RANK:300 )
在线值:
发帖
回帖
粉丝
2
XP下CreateProcessInternalW创建进程时调用的是ZwCreateProcessEx,而不是ZwCreateProcess
2009-8-9 23:52
0
游客
登录 | 注册 方可回帖
返回
//