利用Windows事件通知机制监控进程创建

利用Windows内核提供的事件通知机制，可以对系统内某一类事件的操作进行监控。比如，可以通过PsSetCreateProcessNotifyRoutineEx函数注册一个创建进程的通知，从而实现对进程创建的监控。

本文主要参考《Windows内核编程》第21章。