HOOK CreateProcess没什么作用

本来以为, 对CreateProcessA和CreateProcessW进行HOOK, 就可以对进程的打开做一到防线, 比如, 阻止某某文件运行
但是发现没什么作用, 看了一下, kernel32.dll确实是导出了CreateProcessA和CreateProcessW, 但估计这两个只是转发函数, 其实调用的是NTDLL.DLL里面的ZwCreateProcess或ZwCreateProcessEx

发表于 2012-05-24 15:59 jianc 阅读(909) 评论(0) 编辑收藏引用所属分类: win32

只有注册用户登录后才能发表评论。


相关文章: 对话框淡入浅出效果 HOOK CreateProcess没什么作用 MFC对话框工程, theApp对象的析构 GDI Plus库使用基础 MFC点击Dialog窗体可拖动可等待计时器内核对象修改文件的时间DEMO 搜索MessageBox窗口的显示消息

网站导航: 博客园 IT新闻 BlogJava 知识库博问管理

随笔：46 文章：0 评论：7 引用：0

2012年5月

日

一

二

三

四

五

六

公告

好好学习
天天向上
Email: Edgar@p.cn

常用链接

留言簿

随笔分类(50)

随笔档案(46)

收藏夹(1)

Good(1) (rss)

Blogs

Forums

FTP

Microsoft FTP

Library URL

Source URL

Tools URL

搜索

积分与排名

积分 - 27217
排名 - 671

阅读排行榜

评论排行榜

Main Page