 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
Как определить запуск стороннего приложения? Запускаемого пользователем... 
| NioTo |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 17 Регистрация: 15.12.2007 Репутация: нет Всего: нет |
Необходимо определить момент запуска стороннего приложения, запускаемого пользователем, с записью времени и самого приложения в файл.
Внимание вопрос: Как это сделать? |
|||
|
||||
Загрузка ...
| anwe |
|
|||
|
Опытный  Профиль Группа: Участник Сообщений: 748 Регистрация: 2.9.2006 Репутация: 4 Всего: 23 |
Что значит стороннего?
Можно перечислять все процессы посредством CreateToolhelp32Snapshot. Но затратно по времени и ресурсам и точно не определишь время. Лучше с помощью перехвата API. |
|||
|
||||
| NioTo |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 17 Регистрация: 15.12.2007 Репутация: нет Всего: нет |
Стороннего значит не того которое я создаю, так сказать... Т. е. совершенно любого установленного на компьютере пользователя, будь то блокнот, калькулятор, фотошоп или еще что. Отслеживать изменения процессов, как ты уже написал не выход... Я пытался перехватывать сообщения посредствам hook'ов, но так и не нашел нужного =(. Смог установить момент выхода из приложения, но вот момент его запуска никак... |
|||
|
||||
| MetalFan |
|
|||
 Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
можно наверное с пом.хуков.
например 1. ставишь хук на WH_GETMESSAGE. 2. как только приложение запустится и начнет принимать сообщения, в него системой будет загружена твоя библиотека. 3. в begin..end (по сути DLL_PROCESS_ATTACH). библиотеки смотришь, куда подгружают и уведомляешь "головное" приложение. но только не со всеми приложениями это прокатит... консольные наверное так не отловить... Добавлено через 1 минуту и 56 секунд а перехват API в usermode имхо не выход. могут не так понять... -------------------- There are always someone smarter than you... |
|||
|
||||
| anwe |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 748 Регистрация: 2.9.2006 Репутация: 4 Всего: 23 |
Как это? |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
ну во-первых надо еще грамотно перехватить, понимая, что происходит при перехвате, а не тупо скопировав
чужой код. во-вторых с момента перехвата вызовов API в чужом приложении вся ответственность за возможные ошибки в перехвате будет на тебе и твоей программе. я сталкивался с программой (в ней судя по всему используется перехват апи), в результате действий которой переставали работать нормально другие приложения. -------------------- There are always someone smarter than you... |
|||
|
||||
| dee63 |
|
|||
 Шустрый Профиль Группа: Участник Сообщений: 68 Регистрация: 14.12.2007 Где: Самара Репутация: нет Всего: нет |
смотри вот что я придумал(может конечно и фигня):
1.у системы есть строго определенный список приложений которые висят с самого ее запуска.Получить его элементарно 2.есть cmd.exe. в ней есть tasklist: предлагаю просто напросто запускать твою прогу вместе с системой, пока юзер ничо не начал наиспользовать, получать полный список начальных процессов. потом делаем интервал на получение процесс-листа...далее сравнение и поиск отличий. но встает вопрос по поводу эффективности такого метода |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
dee63, такой метод обладает низкой эффективностью
-------------------- There are always someone smarter than you... |
|||
|
||||
| Riply |
|
|||
 Опытный Профиль Группа: Комодератор Сообщений: 572 Регистрация: 27.3.2007 Где: St. Petersburg Репутация: 21 Всего: 32 |
AppInit_DLLs ? |
|||
|
||||
| dee63 |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 68 Регистрация: 14.12.2007 Где: Самара Репутация: нет Всего: нет |
согласен |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0481 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |