Цитата(DoZENT @ 12.9.2006, 10:03  ) |
| отследить создание дочерних процессов |
имхо хук на CreateProcess
| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Delphi: WinAPI и системное программирование > Отследить создание дочерних процессов |
| Автор: DoZENT 12.9.2006, 11:03 |
| Как отследить создание дочерних процессов у определенного приложения? В API есть какие-то функции для этого? |
| Автор: _hunter 12.9.2006, 11:29 |
| точно так же как и просто создание процессов. + смотри ID родителя |
| Автор: DoZENT 12.9.2006, 11:47 | ||
Какой функцией? |
| Автор: _hunter 12.9.2006, 12:09 |
| Process32First/Process32Next + PROCESSENTRY32::th32ParentProcessID |
| Автор: Romikgy 18.9.2006, 00:15 | ||
имхо хук на CreateProcess |
| Автор: Damarus 18.9.2006, 00:57 | ||
Лучше на NtCreateProcess. И там же отслеживать родителя. |