摘要： 下面来继续分析创建进程函数，过程如下：保存工作集数据。#070 /* Save working set data */#071 MinWs = PsMinimumWorkingSet;#072 MaxWs = PsMaximumWorkingSet;#073 创建一个进程对象。#074 /* Create the Object */#075 Status = ObCreateObject(PreviousMode,#076 PsProcessType,#077 ObjectAttributes,#078 PreviousMode,#079 NULL,#080 sizeof(EPROCESS), 阅读全文