请问怎样在核心态获取调用该驱动的进程名.

zhouyi011 2006-02-13 01:11:52

我想在文件过滤驱动中知道调用该驱动的进程的名字是什么?谢谢

...全文

71 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

4. **hook函数实现**：hook函数通常是处理逻辑的核心，可以在这里进行额外的操作，如检查调用者权限、修改输入参数、记录调用日志等。对于进程保护，可能包括检测是否有其他程序试图修改目标进程，如果有，则阻止其...

本地激活是直接在调用进程的地址空间内创建组件实例；服务定位则通过COM运行时环境，即COM服务器，使得组件可以跨进程甚至跨网络使用。 "控件"在COM中通常指的是ActiveX控件，这是一种特殊的COM组件，常用于Web页面...

challenge：编写一个KO，传入一个PID模块参数，打印进程得父PID, 以及所有线程PID好久没有碰内核驱动，突然要写一个KO文件，并实现PID的打印功能，还是内心慌得一批。话不多说，直接开撸~首先题目是要实现一个KO...

内核态，但有时我们不得不想办法结束掉这些特殊的进程，当然某些正常进程在特殊状态下也会无法被正常结束，此时使用驱动前行在内核态将其结束掉就变得很有用了，驱动结束进程有多种方法。存在时则可以看到结束效果，...

内核进程线程和模块是操作...每个进程都有一个唯一的进程标识符（PID），它用于在系统中唯一地标识该进程。在内核中，进程被表示为一个进程控制块（PCB），它包含有关进程的信息，如进程状态、优先级、内存使用情况等。

驱动开发/核心开发

21,616

社区成员

21,711

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章