Chinaunix首页 | 论坛 | 博客
  • 博客访问: 917187
  • 博文数量: 194
  • 博客积分: 7991
  • 博客等级: 少将
  • 技术积分: 2067
  • 用 户 组: 普通用户
  • 注册时间: 2007-12-09 22:03
文章分类

全部博文(194)

文章存档

2010年(8)

2009年(71)

2008年(109)

2007年(6)

我的朋友

分类: WINDOWS

2009-10-29 15:44:56

判断驱动程序中的某一个函数例程运行在哪一个进程中,可以通过如下的Debug语句查看出来:

DbgPrint("Called by process pid: %d, name: %s\n", PsGetCurrentProcessId(), (PTSTR)((ULONG)PsGetCurrentProcess() + 0x174));


阅读(1663) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~