修改微点进程创建监视函数过滤指定进程

• 作者: 鹿剑
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 微点 监视进程 函数过滤
• 年，卷（期）: 2009,（12）
• 页码范围: 81-85
• 页数: 5页
• 分类号: TP311.1

摘要

PsSetCreateProcessNotifyRoutine这个函数大家应该比较熟悉．它提供了一种监视进程创建的绿色方法。毕竟是有文档的东西，使用起来比较安全，所以这种方法被广大杀毒软件所使用。现在我们来看看这个函数在WRK里的具体实现。