Уведомление csrss.exe

Тема в разделе "WASM.NT.KERNEL", создана пользователем steelfactor, 9 дек 2007.

  1. steelfactor

    steelfactor New Member

    Публикаций:
    0
    Регистрация:
    26 апр 2007
    Сообщения:
    501
    На основе пример Г.Нэббета (дай бог ему здоровья :)) пишу запуск процесса из r0. Где-то в сети (по-моему даже здесь) видел упоминание, что мол уведомлять csrss.exe о создании нового процесса рекомедуется, но не обязательно... А если необязательно - чем это плачевно?
     
  2. z0mailbox

    z0mailbox z0

    Публикаций:
    0
    Регистрация:
    3 фев 2005
    Сообщения:
    635
    Адрес:
    Russia СПБ
    steelfactor
    ну например нельзя будет сказать WaitForSingleObject на хендл этого процесса
    кстати возможно и OpenProcess не сработает
     
  3. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    steelfactor
    ну, как говорится, налей и отойди. то есть возьми и попробуй
     
  4. steelfactor

    steelfactor New Member

    Публикаций:
    0
    Регистрация:
    26 апр 2007
    Сообщения:
    501
    Great
    до написания поста пробовал, разумеется, но ничего необычного в поведении процесса не увидел... потому и спрашиваю
     
  5. Denwer

    Denwer New Member

    Публикаций:
    0
    Регистрация:
    20 дек 2006
    Сообщения:
    104
    CreateProcess попробуй сделать, из потока который не уведомлен csrss.