最近在做一个HOOK 进程创建的程序,用Ollydbg调试的时候发现了一个CreateProcessInternalA函数,我的程序启动进程最后调用这个函数...

最近在做一个HOOK 进程创建的程序,用Ollydbg调试的时候发现了一个CreateProcessInternalA函数,我的程序启动进程最后调用这个函数 创建了一个进程,调用顺序是CreateProcess --> CreateProcessA --> CreateProcessInternalA..于是首先想到了直接HOOK CreateProcessInternalA 这个API函数,这个函数有12个参数-HOOK to do recently in the process of creating a procedure, used when debugging Ollydbg found a CreateProcessInternalA function, my program starts the process of the final call to this function creates a process, called the order of CreateProcess

用MS未公开的API快速创建进程.txt