схема достаточно подробна. рассказывай, что в ней тебе непонятно.

ps. эта фраза

относилась к твоему коду, а не к моей схеме... 

Так то все стало понятно отлов появления на панели задач сделал, а как теперь в тестовом приложении словить появление окна формы.
Код прилагаю.

Да еще без ide среды запускаешь проект ошибка обращения к памяти dll вылетает.

Это сообщение отредактировал(а) tigger - 20.2.2007, 17:52

Присоединённый файл ( Кол-во скачиваний: 15 )
 hook3.rar 35,59 Kb

tigger, основное твое непонимание:
CreateFileMapping создает область памяти. MapViewOfFile - отображает эту область в адресное пространство твоего процесса.
т.е. ты не должен выделять память для ArrHide, и работать с этим массивом нужно после CreateFileMapping/MapViewOfFile. причем в схеме, которую я приводил, это вроде как достаточно очевидно.

вобщем, в dll у тебя правильно сделано, если убрать GetMem. относительно массива pid'ов: делай его размер на один элемент больше и последний эл-т делай = 0. в dll отловишь конец массива именно по этому нулевому эл-ту.

StopHookProc вызываешь неинициализированный - это остался "хвост" от прошлой версии dll. сделай обычную процедуру с таким же именем:

+ ПОКА не будет сделано UnmapViewOfFile, данные, что ты поместил в отораженную область памяти у себя в процессе, будут недоступны другим процессам(читай-хукам в других процессах), AFAIK.
p.s. хотя кажется я гоню) но главное не забыть про синхронизацию

Это сообщение отредактировал(а) MetalFan - 20.2.2007, 22:16

Я не понял почему этот код не отлавливает появление главного окна в моем тестовом приложении. 

потому, что он с кучей ошибок(часть которых тебе указали) и, как следствие, не является рабочим.

ты определись, что ты хочешь: сам что-то понять и сделать или чтобы за тебя все сделали, а ты бы только вставил "if count > 2 then ShowMessage('это demo-версия')"? - если последнее, то я - пас.

Спасибо за ответ.

Это сообщение отредактировал(а) tigger - 22.2.2007, 12:32

причеши код, а?
честно говоря, с кодом, написаным ТАКИМ стилем ковыряться нет никакого удовольствия и/или желания(
если приведешь в читаемый вид, то посмотрю ;)


трудно чтоли отформатировать так: ??

хотя зачем столько exit'ов и проверок?



з.ы. добавлю - ошибок просто масса... причем порой из-за ужасного кода

MetalFan посмотри причесал вроде бы. Какие там ошибки там кода то мало я ничего не вижу?

Присоединённый файл ( Кол-во скачиваний: 13 )
 hook3.rar 35,26 Kb

tigger, ММ.. что причесал? не вижу никакого причесывания.

ладно, в кратце по ошибкам.
в dll:
1) где выделяется/освобождается память под PHookRec?
2) почитай( в мсдн например) как правильно работать с хуком WH_CBT. у тебя бред написан, imho
3) в DllEntryPoint что-то тоже както неочень хорошо написано.

проведи рефаторинг кода или забрось программирование...
код написан просто УЖАСНО. 
1) код отформатирован абсолюьно нечитаемо и не наглядно
2) названия локальных/глобальных переменных/полей классов ничем не отличаются
3) весь код в классах форм "свален" в обработчики событий...
4) и т.д. и т.п.

з.ы. былоб время, причесал бы немного твой код. но время=деньги... 
если хошь, могу баксов за 10-20 довести до рабочего состояния твой проектик ;)

Это сообщение отредактировал(а) MetalFan - 21.2.2007, 18:34

MetalFan, сомневаюсь что от форматирования кода зависит его работа, то что код в обработчиках это не смертельно.
PHookRec я уже не использую после подсказок "мозголома".
И все таки ошибка в чем то глобальном.
Всем спасибо, побольше бы таких учителей.

зависит. еще как. 
ошибки гораздо проще находить. это как минимум.

вот именно. на некоторые места, что содержат ошибки, я тебе уже указал. 
в таким образом оформленном коде их править мягкоговоря не удобно.
а рефакторингом за тебя заниматься никто не будет)
повторюсь:

к этому еще добавлю абсолютно не оправданное использование глобальных переменных.