Windows 运行一程序究竟用了什么函数?
小的想知道在我运行一程序时,windows究竟调用了什么函数,所以用apihook对createprocessA CreateProcessW WinExec 进行拦截。在Win98下运行良好。都会执行我在 CreateProcessA中的MessageBox,可在某些Win2000下,运行有些程序Win2000会调用CreateProcessA, 并且从来没有对CreateProcessW拦截成功。在有的2000下则可以每次都拦截到 CreateprocessW,不知道这是为什么。在 xp下都会用CreateProcessW运行程序的
。