は作成プロセスを検出します

Question

私はlitleプログラムを作成してマルウェアからコンピュータを保護することができます。したがって、ロード前にプロセスを作成する関数にフックしたい（ロード前、md5 sumをチェックしたい）。私がやります ？

Answer 1

Windows Vista SP1以降では、ObRegisterCallbackルーチン（http://msdn.microsoft.com/en-us/library/windows/hardware/ff557745(v=vs.85).aspx）を使用できます。それはカーネルモードでのみ利用可能ですが、あなたはタグ "ドライバ"を使用したときにそれでOKだと思います。