求助，如何用Hook监听进程的创建
1个回答
2016-11-13 · 知道合伙人数码行家
huanglenzhi
知道合伙人数码行家
采纳数：117538
获赞数：517201
长期从事计算机组装，维护，网络组建及管理。对计算机硬件、操作系统安装、典型网络设备具有详细认知。
向TA提问 私信TA
关注
![]()
展开全部
Hook Nt开头的函数，例如：
1. 进程创建和打开： NtCreateSection， NtCreateProcess，NtOpenProcess等
2. 进程关闭: NtTerminateProcess , NtTermiateThread等
1. 进程创建和打开： NtCreateSection， NtCreateProcess，NtOpenProcess等
2. 进程关闭: NtTerminateProcess , NtTermiateThread等
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
