 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
событие появление/удаление процесса, в Task Manager 
| Cashey |
|
|||
 Бессмертный  Профиль Группа: Завсегдатай Сообщений: 3441 Регистрация: 13.11.2002 Где: в столице Репутация: нет Всего: 60 |
Нужно отловить момент запуска и закрытия программ. другими словами новых процессов в системе. нашел упоминание про ZwCreateThread и ZwResumeThread, но что это и с чем это едят не знаю.
понимаю, что можно постоянно делать снимок процессов и сравнивать с предыдущим, но хотелось бы сразу ловить событие, имхо это и проще и экономичней по ресурсам. ну это если такое вообще возможно. -------------------- библия учит любить ближнего, а камасутра обучает как именно |
|||
|
||||
Загрузка ...
| Rrader |
|
|||
|
Inspired =) Профиль Группа: Экс. модератор Сообщений: 1535 Регистрация: 7.5.2005 Репутация: 29 Всего: 191 |
||||
|
||||
Дата 23.6.2008, 08:57 (
| Cashey |
|
|||
|
Бессмертный Профиль Группа: Завсегдатай Сообщений: 3441 Регистрация: 13.11.2002 Где: в столице Репутация: нет Всего: 60 |
мне не нужно внедрять свой код в чужой процесс. я не вирусы пишу. мне нужна ф-ция ожидания появление/удаления нового процесса и только. винда же наверняка какое то сообщение посылает при этих событиях -------------------- библия учит любить ближнего, а камасутра обучает как именно |
|||
|
||||
| dumb |
|
|||
 sceloglauxalbifacies Профиль Группа: Экс. модератор Сообщений: 2929 Регистрация: 16.6.2006 Репутация: 7 Всего: 158 |
 а посему именно внедрение/перехват. либо CreateToolhelp32Snapshot по таймеру. |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0506 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |