windows里哪个进程负责开新进程啊？

vn68214 2007-12-31 05:11:24
就是说哪个进程调用createprocess开扫雷、word等程序
...全文
180 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
qiyefei19830303 2008-01-06
  • 打赏
  • 举报
 回复
CRASS.exe 好像是这个
负责 起新进程
evileagle 2008-01-02
  • 打赏
  • 举报
 回复
hook NTCreatProcess试试
ketet 2008-01-01
  • 打赏
  • 举报
 回复
Windows的装载器
sunlin7 2008-01-01
  • 打赏
  • 举报
 回复
你用softICE拦一下,然后到函数出口,就应该可以判断出中哪个模块调用CreateProcess了, 呵呵,我在现在的系统没有ICE.
(Explort.exe可能使用运行时库msvcrt.dll来创建进程.)
vn68214 2007-12-31
  • 打赏
  • 举报
 回复
我不是这个意思，我想知道比如你在桌面点了某个程序哪个进程负责打开他，是explorer.exe，但是我hook了他的createprocess没反应
captain_x 2007-12-31
  • 打赏
  • 举报
 回复
你自己写的调用就可以了
终极指南：Windhawk进程管理机制如何实现新进程注入与现有进程修改
Windhawk是一款Windows程序定制工具，通过新进程注入和现有进程修改实现无代码侵入的系统扩展。其核心技术包括DLL注入、线程注入和shellcode注入，结合引擎控制与模块管理器，支持对Explorer、浏览器等进程进行功能增强与界面定制，适用于各类个性化与功能性场景。
Windows进程简介
本文详细介绍了Windows环境下进程的概念、创建过程及管理方法。包括如何获取当前进程所在目录、使用CreateProcess函数创建新进程、终止进程的不同方式及其影响，以及运行独立子进程的具体步骤。
Windows进程管理
本文介绍如何使用VC++创建Win32控制台应用程序，演示进程创建、观察和终止的方法。通过实验，深入理解Windows进程的生命周期，掌握进程同步技巧。
当你的程序学会了“诈尸“：Go 实现 Windows 进程守护术
本文介绍如何使用Go语言在Windows环境下实现双进程互保机制，通过主程序与守护进程相互监控，确保程序异常退出后能自动重启。利用PID文件标识进程状态，并通过cmd命令独立启动新进程，提升稳定性。
【第14节】windows sdk编程：进程与线程介绍
本文围绕Windows SDK编程展开，介绍了进程与线程的相关知识，包括进程与线程的查看、定义、创建及实例，还阐述了内核对象的概念、公共特点、句柄及跨进程访问方式，为Windows编程提供了基础指导。
进程/线程/DLL

15,465

社区成员

49,169

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 进程/线程/DLL
社区管理员
  • 进程/线程/DLL社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章