Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] PsLookupProcessByProcessId глючит 21.10.02 10:05 Число просмотров: 1867
Автор: cb <cb> Статус: Member
|
> void CreateProcessNotifyRoutine(IN HANDLE ParentId, IN HANDLE ProcessId, IN BOOLEAN Create)
> {
> PEPROCESS curproc = NULL;
>
> PsLookupProcessByProcessId(ProcessId, curproc);
>
> а она мне вместо указателя - фигу!
перед PsLookupProcessByProcessId я бы проверил Create:
if (Create == TRUE)
PsLookupProcessByProcessId(ProcessId, curproc);
---
хотя может дело и не в этом...
какой NTSTATUS возвращает PsLookupProcessByProcessId?
cb.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
