Zitat von
Zacherl:
Okay, ja habe in dem C Code auch irgendwas von CSRSS gelesen, allerdings kann es auch sein, dass dies nur für das NtCreateProcess Beispiel gebraucht wird.
CSRSS ist ja nur dazu da um Prozesse zu registrieren. Nur ich habe keine Ahnung warum CreateRemoteThread den auch aufruft. Mit gleichen Parametern (0x10000 Message)