PSCREATEPROCESSNOTIFYTYPE 列舉 (ntddk.h)

指出行程通知的類型。這個列舉用於 PsSetCreateProcessNotifyRoutineEx2 來註冊回呼通知。

Syntax

typedef enum _PSCREATEPROCESSNOTIFYTYPE {
  PsCreateProcessNotifySubsystems
} PSCREATEPROCESSNOTIFYTYPE;


`PsCreateProcessNotifySubsystems` 表示會針對所有子系統的進程叫用驅動程式註冊回呼，包括 Win32 子系統。驅動程式可以呼叫 NtQueryInformationProcess 來判斷基礎子系統。查詢會擷取 SUBSYSTEM_INFORMATION_TYPE 值。