创建/结束进程回调 PsSetCreateProcessNotifyRoutine

PsSetCreateProcessNotifyRoutine PsSetCreateProcessNotifyRoutine添加或者移除一个驱动支持的回调例程（也可以成为函数）。 当一个进程被创 ...