环境：WinXP
我们在拦截进程启动时，会去拦截ZwCreateProcess函数，然后在中间获取启动进程的了全路径，判断进程是否合法。我们在拦截进程启动时，会去拦截ZwCreateProcess函数，然后在
阅读背景：
通过Hook ZwCreateProcess获取进程全路径（缓存问题解决方案）
来源：互联网
分享到：
