WDK开发中的关键过程检查

Question

我一直在搜索有关流程信息的信息。我想知道是否 一个过程是否至关重要。我已经在应用程序层中完成了它。但是，我无法判断一个过程在驱动程序层（核心）是否至关重要

我需要知道一个过程是否很关键 这样我就不会杀死关键进程以避免Windows崩溃。

您能在这个问题上帮助我吗？

很多爱

Answer 1

如果您坚持要从内核进行检查，则可以将ZwQueryInformationProcess与BreakOnTermination类一起使用。

您还可以使用双向IPC与Windows服务进行通信，该服务将为您执行检查。