“PspCreatePicoProcess”中的“Psp”是什么意思

问题描述

前缀 Ps 是:流程支持

前缀 Rtl 是:运行时库

但我不知道,Psp 它也出现在 PspAllocateProcessPspInsertProcess 中。

解决方法

根据 Windows Internals 这将是“流程支持 - 私有”:

这些主要执行组件中的每一个还使用前缀的变体来表示内部功能 - 前缀的第一个字母后跟 i(用于内部),或完整前缀后跟a p(用于私人)。例如,Ki代表内部内核函数,Psp代表内部进程支持函数。