内核态下监视新进程创建和结束
需积分: 49 137 浏览量
2010-04-02
10:57:10
上传
评论
收藏 32KB ZIP 举报
内核态下监视新进程创建和结束ProcMon.zip （25个子文件） 
ProcMon Code 
ProcMon.dsw 748B ConsCtl ApplicationScope.h 4KB LockMgr.h 3KB QueuedItem.h 584B CallbackHandler.h 2KB ConsCtl.dsp 5KB RetrievalThread.cpp 1KB QueueContainer.h 3KB ThreadMonitor.h 4KB ConsCtl.cpp 5KB CustomThread.cpp 4KB NtDriverController.cpp 5KB ApplicationScope.cpp 7KB RetrievalThread.h 2KB WinUtils.h 2KB NtDriverController.h 2KB CallbackHandler.cpp 3KB QueueContainer.cpp 6KB Common.h 1KB CustomThread.h 2KB ThreadMonitor.cpp 5KB LockMgr.cpp 2KB ProcObsrv ProcObsrv.dsp 5KB ProcObsrv.c 10KB Output ProcObsrv.sys 7KB资源评论
