你即將離開本站

並前往http://www.4k8k.xyz/article/dszgf5717/44160807

Win8下HOOK explorer的CreateProcessW函数_ 匆匆 的专栏

首先使用ollyDBG这个工具查看一下CreateProcessW函数是哪个dll给带出来的，不一定是kernel32.dll，在我的机器上是：API-MS-WIN-CORE-PROCESSTHREADS-L1-1-2.

確定！ 回上一頁

查詢 「createprocessw」的人也找了：

  1. CreateProcessW
    2.
  2. GetCommandLine
    3.
  3. STARTUPINFO
    4.
  4. CreateProcess parameters
    5.
  5. OpenProcess
    6.
  6. Getpriorityclass
    7.
  7. GetExitCodeProcess
    8.
  8. Startupinfow
    9.