NtCreateProcess
ZwCreateProcess
PsCreateSystemProcess
Zitat von
SleepyMaster:
am interesanntesten fände ich es noch, ob es irgendwie Funktionen gibt, mit denen es Möglich ist, CreateProcess nachzubauen...
Jein, ein Prozess muss beim Subsystem (CSRSS) angemeldet werden (und das ist a) undokumentiert und b) nicht so einfach
).