Tesla.Angela
发表于 2012-8-3 21:18:55
[原创开源]Win64上使用标准方法监控进程创建
效果见：http://www.m5home.com/bbs/thread-6632-1-1.html
核心源码：
**** Hidden Message *****
watchsky
发表于 2012-8-3 22:08:13
see
wsnhyjj
发表于 2012-8-6 23:07:46
回调?
fei_1
发表于 2012-8-7 10:32:04
see
z804768186
发表于 2012-8-24 13:52:41
向牛人学习
Xor
发表于 2012-8-28 15:54:08
Lookit
xicao
发表于 2012-10-11 11:23:18
进程，注册都是用回调啊
peihua123456789
发表于 2012-10-12 19:49:17
Hook ??
KMSRussian
发表于 2012-12-9 13:29:44
好长时间没来了 灌灌水
gl542400
发表于 2012-12-10 11:53:58
Win64上使用标准方法监控进程创建
rebuilty
发表于 2012-12-15 08:43:01
后排支持个~~~~~~~~~~
sanyoo
发表于 2012-12-17 19:30:16
回复一下看看内容
g2368vt
发表于 2012-12-18 08:18:50
看一看。
cceehh
发表于 2012-12-22 20:06:19
直接看看
xiaoc1026
发表于 2013-1-5 15:14:57
看看学习
xiaoc1026
发表于 2013-1-5 15:16:28
PsSetLoadImageNotifyRoutine 使用这个回调会不会更好呢
catface0511
发表于 2013-1-9 17:08:06
看看核心源码 谢谢
pushad
发表于 2013-1-12 19:04:07
感谢分享，看看
franciscotian
发表于 2013-3-2 14:53:57
一般来说，在64位系统上都是采用Callback方法来做的
kk1025
发表于 2013-4-12 11:17:25
堆來看內容
wykyang123
发表于 2013-5-14 10:04:54
看看老大的。。。看看自己的有什么不足的~~~
zhaogrand
发表于 2013-6-6 12:43:12
没权限也无法下载
404022
发表于 2013-6-22 00:23:51
看看是什么方法
lanjingling888
发表于 2013-7-19 10:26:27
kan kan
bubuwo
发表于 2013-7-23 17:04:05
win64底层编程模块真好，现在就在学习。哈哈
huzhao23
发表于 2013-8-8 14:49:25
看看学习下，呵呵
ＦorＸuān
发表于 2013-8-9 14:59:06
学习下代码，呵呵，谢谢分享
coody
发表于 2013-8-13 10:48:04
来看看吧!!!!
wjy81
发表于 2013-8-16 08:04:16
学习一下，感谢分享。。。。。。。
lsj_pro
发表于 2013-9-3 15:13:13
和我写的确一样不?
wangmin1944
发表于 2014-1-15 10:41:09
thegfw
发表于 2014-1-15 22:53:03
回复看内容