请教:右键打开图片I/O处理过程
设置图片默认打开方式是Windows图片和传真查看器
双击打开系统执行大概过程是
CreateFile->ZwCreateFile->ReadFile->ZwReadFile
右键选择打开方式,一开始我以为是这样走
CreateFile->ZwCreateFile->CreateFileMaping->ZwCreateSection->ViewFileMaping->ZwViewSectionMaping
我用SSDT HOOK到了ZwCreateFile,记录文件HANDLE, 但是hook ZwCreateSection的时候没有监控到该HANDLE
请教大神们帮我开导一下,不胜感激啊!