Глава 9. Извещения процесса и потока

Извещения процесса

Реализация извещения процесса

Процедура DriverEntry

Обработка уведомлений выхода из процесса

Обработка уведомлений создания процесса

Предоставление данных в режим пользователя

Извещения потока

Клиент режима пользователя

Извещения загрузки образа

Окончательный код клиента

Выявление удалённого потока

Клиент Detector

Выводы