WDK 开发中的关键过程检查

Question

我一直在搜索有关进程信息的信息。我想知道是否 一个过程是否关键。我已经在应用层内完成了。但是我无法在Driver层(kernal)判断一个进程是否critical

我需要知道进程是否关键 这样我就不会终止关键进程以避免 windows 崩溃。

你能帮我解决这个问题吗？

满满的爱，

Answer 1

如果您坚持从内核进行检查，您可以使用带 BreakOnTermination 的 ZwQueryInformationProcess class。

您还可以使用双向 IPC 与将为您执行检查的 Windows 服务通信。