[pso] NtTerminateProcess?

Maximilian Machedon maximilian.machedon at gmail.com
Thu Mar 23 08:38:11 EET 2006


        Daca am intercepta apelul "NtTerminateProcess", ce s-ar intampla?
Cand ar fi apelat "PsSetCreateProcessNotifyRoutine"? Putem afla pid-ul
procesului curent dupa ce apelul returneaza, daca procesul insusi a apelat
"NtTerminateProcess"? De fapt, mai returneaza apelul?

        Daca un proces moare in timpul unui apel de sistem, ce se intampla?
Banuiesc ca apelul de sistem nu mai returneaza niciodata, probabil dispare
si stiva, etc...



More information about the pso mailing list