16,470
社区成员
发帖
与我相关
我的任务
分享如何得知有程序被加载？
在WIN9X和NT中，如何得知系统正在加载程序或DLL？加载程序时，系统会产生什么样的消息？如果可以用钩来探测系统的加载程序动作的话，应该把钩子钩在哪里？
...全文
请发表友善的回复…
发表回复
Kenny 2000-07-11
- 打赏
- 举报
对不起，最近没时间上网。
谢谢你，分数都给你啦！
谢谢你，分数都给你啦！
lu0 2000-06-30
- 打赏
- 举报
9X/NT下启动进程必定调用CreateProcess(...).共有ANSI和UNICODE2个版本.如果
同时监视了该2函数调用,就探测到了进程加载.同样,监视LoadLibrary(...)就可以
监视到DLL的加载.
NT在KERNEL MODE下,DRIVER可以通过
PsSetCreateProcessNotifyRoutine(
IN PCREATE_PROCESS_NOTIFY_ROUTINE NotifyRoutine,
IN BOOLEAN Remove
);
获取进程创建通知.
http://lu0.126.com
同时监视了该2函数调用,就探测到了进程加载.同样,监视LoadLibrary(...)就可以
监视到DLL的加载.
NT在KERNEL MODE下,DRIVER可以通过
PsSetCreateProcessNotifyRoutine(
IN PCREATE_PROCESS_NOTIFY_ROUTINE NotifyRoutine,
IN BOOLEAN Remove
);
获取进程创建通知.
http://lu0.126.com
上一篇文章学习了以下内容： 用一种不同的分段方法，从另一个不同的的角度理解处理器的分段内存访问机制 ...学习操作系统加载应用程序的过程，演示段的重定位方法，最终彻底理解8086的分段内存管理机...
