none
使用windows driver偵測process的狀態變化 RRS feed

  • 問題

  • 在driver程式中使用PsSetCreateProcessNotifyRoutine function可即時讓driver收到process被建立或銷毀的訊息。

    如果有一個process已存在於task manager,當process的狀態從running變成suspended或是suspended變成running,driver能夠即時收到訊息嗎?如何辦到?


    2019年12月13日 上午 07:24