[pso] NtTerminateProcess?
Maximilian Machedon
maximilian.machedon at gmail.com
Thu Mar 23 08:38:11 EET 2006
Daca am intercepta apelul "NtTerminateProcess", ce s-ar intampla?
Cand ar fi apelat "PsSetCreateProcessNotifyRoutine"? Putem afla pid-ul
procesului curent dupa ce apelul returneaza, daca procesul insusi a apelat
"NtTerminateProcess"? De fapt, mai returneaza apelul?
Daca un proces moare in timpul unui apel de sistem, ce se intampla?
Banuiesc ca apelul de sistem nu mai returneaza niciodata, probabil dispare
si stiva, etc...
More information about the pso
mailing list