gpt4 book ai didi

c++ - PEB 是否存储已终止的进程?

转载 作者:行者123 更新时间:2023-11-28 03:25:24 24 4
gpt4 key购买 nike

PEB存储了windows中一个进程的信息。当进程结束时它是否仍然存储它?

最佳答案

它是一个进程内数据结构。不再有进程 == 不再有 PEB。

CreateProcess 返回的进程句柄引用了一个内核数据结构,只要您不关闭句柄,它就会一直存在,即使在进程终止后也是如此。在该句柄上调用 WaitForSingleObject() 会告诉您进程何时退出。 GetExitProcessCode() 告诉您它是如何退出的。

关于c++ - PEB 是否存储已终止的进程?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/14206892/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com