随笔分类 -  【驱动开发】

摘要：1、进程回调 进程回调是内核下的全局变量，存放到PspCreateProcessNotifyRoutine中，该变量是个数组；该数组中已经存放函数的具体个数，则存放到全局变量PspCreateProcessNotifyRoutineCount中。 PspCreateProcessNotifyRout 阅读全文

摘要：这里作为几个总结，一是自己不小心导致的问题；二是的确有点匪夷所思的。具体产生的原因，未做深入研究，仅做记录。 环境： Win7 X64 SP1 VS2012 WDK8 记录： 使用ObRegisterCallbacks注册的进程对象回调，_ObPreProcessCallback。 1、在回调_Ob 阅读全文