-
-
[求助]进程管理工具如何识别父进程是否存在
-
发表于: 2016-10-21 20:35
-
如图，wininit的父进程388已经不存在了，但是这个PID又给他的子进程占用了。
这种情况应该怎么判断wininit的父进程是否存在？火绒剑又是怎么知道他的父进程不存在了？
EPROCESS结构中只有一个InheritedFromUniqueProcessId啊。。
ps：已解决，判断进程的CreateTime先后即可
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
