有许多进程以假(不存在的PID)开始.一个例子是csRSS.exe进程.它启动,并且分配的父进程PID不存在.如果你查看procexp.exe,“Parent”列为“(524)”(在这种情况下,524是随机的,不存在的父PID).为什么分配这些？
客户端/服务器运行时子系统(CSRSS或csRSS.exe)由会话管理器子系统(SMSS或smss.exe)生成.对于OS服务,SMSS在会话0下由System(其PID总是为4)产生.此外,SMSS在会话1(用户会话)中产生,其唯一的工作是启动CSRSS和Winlogon.一旦启动这两个,会话1 SMSS终止.
因此,您看到的幻像父ID是已终止的Session 1 SMSS进程的PID.
原文地址：https://www.jb51.cc/windows/368234.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
