资 源 简 介
最近在做一个HOOK 进程创建的程序,用Ollydbg调试的时候发现了一个CreateProcessInternalA函数,我的程序启动进程最后调用这个函数
创建了一个进程,调用顺序是CreateProcess --> CreateProcessA --> CreateProcessInternalA..于是首先想到了直接HOOK CreateProcessInternalA
这个API函数,这个函数有12个参数-HOOK to do recently in the process of creating a procedure, used when debugging Ollydbg found a CreateProcessInternalA function, my program starts the process of the final call to this function creates a process, called the order of CreateProcess
