дескриптор дочернего процесса в таблице дескриптора процесса родителя - PullRequest
0 голосов
/ 23 февраля 2019

имеет ли родительский процесс дескриптор дочернего процесса (в таблице дескрипторов объекта своего объекта _eprocess)?этот вопрос пришел мне в голову и немного смутил меня.Например, если я открою исполняемый файл «A.exe» из проводника, то «explorer.exe» (ну, его процесс) будет родительским процессом для «A.exe».Но когда я проверяю объект _eprocess «A.exe» (его процесс), (lkd>! Object или lkd>! Findhandle).Я вижу только дескрипторы из (system, crss, svchost, conhost, как и ожидалось), а не из родительского процесса (explorer.exe).Какие-нибудь мысли?

...