首页 > 解决方案 > 为什么 Windows 进程会多次加载自己的 exe 映像?

问题描述

全部

我正在做一个需要记录每个进程的图像加载事件的安全相关项目。

我发现了一件奇怪的事情:一个进程总是多次加载自己的可执行文件。

一个进程多次加载自己的可执行文件

我不知道为什么。据我所知,具有相同路径的图像只能加载一次。

所以我使用 Process Monitor(来自 Windows SysInternal 的工具)检查了这些事件的调用堆栈,调用堆栈是不同的。但我不知道如何解释。有人可以帮我吗?非常感谢!

图像加载的不同调用栈

标签: windowsetw

解决方案


推荐阅读