 |
|
Модераторы: feodorv, GremlinProg, xvr, Fixin |
 
|
|
Отсев системных процессов. 
| En_t_end |
|
|||
 Эксперт  Профиль Группа: Участник Клуба Сообщений: 2074 Регистрация: 4.12.2004 Репутация: нет Всего: 20 |
Задача стоит следующая... нужно отсеивать системные процессы. Вопрос, имеют ли они особые PID'ы, либо есть ли функция проверяющая системный это процесс или нет по PID'у.
|
|||
|
||||
Загрузка ...
| _hunter |
|
|||
 Эксперт Профиль Группа: Участник Клуба Сообщений: 8564 Регистрация: 24.6.2003 Где: Europe::Ukraine:: Kiev Репутация: 13 Всего: 98 |
а что подразумевается под системным процессом?
-------------------- Tempora mutantur, et nos mutamur in illis... |
|||
|
||||
| En_t_end |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2074 Регистрация: 4.12.2004 Репутация: нет Всего: 20 |
_hunter
Процесс обслуживающий ядро и другие критические системные процессы. Ещё бы хотелось отсеивать сервисы. |
|||
|
||||
| Mayk |
|
|||
 ^аВаТаР^ сообщение>> Профиль Группа: Участник Сообщений: 2616 Регистрация: 22.5.2005 Где: за границей разум а Репутация: 1 Всего: 134 |
Полагаю надо копать в сторону PPID.
В частности логично предположить, что приложения запущенные services.exe(запущенный winlogon.exe(запущенный smss.exe(запущненый System(у которого ppid=0)))) есть сервисы -------------------- Здесь был кролик. Но его убили. Человеки < кроликов, йа считаю. |
|||
|
||||
| _hunter |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 8564 Регистрация: 24.6.2003 Где: Europe::Ukraine:: Kiev Репутация: 13 Всего: 98 |
тогда можно просто проверить цепочку запусков...
процесс System запускает smss.exe он запускает winlogon.exe он services.exe а он уже все сервисы... т.е. если дошел по цепочке до Parent-PID' ов до System -- можно считать процесс системным... ( у сервисов предок -- services.exe ) -------------------- Tempora mutantur, et nos mutamur in illis... |
|||
|
||||
| En_t_end |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2074 Регистрация: 4.12.2004 Репутация: нет Всего: 20 |
OK. Спасибо!
|
|||
|
||||
|
|
| Правила форума "C/C++: Системное программирование и WinAPI" | |
|
|
На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы . Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема » |
[ Время генерации скрипта: 0.0446 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |