Перехват запуска прилодения

← →
kosha80 © (2002-11-15 12:32) [0]

Господа программеры. Кто-нибудь знает способ при котором можно перехватить запуск приложения и по своему решению разрешить ему выполняться или отменить загрузку. Я так понимаю надд отловить создание процесса, но как это сделать?

← →
Наезжалкин (2002-11-15 12:42) [1]

>отловить создание процесса

PsSetCreateProcessNotifyRoutine(), PsSetLoadImageNotifyRoutine() в драйвере, разумеется...

← →
kosha80 © (2002-11-15 12:44) [2]

ха-ха
А не в драйвере?

← →
Прохожий (2002-11-15 12:57) [3]

Пропиши свою программку как Shell.
А там решай запускать или нет.

← →
Наезжалкин (2002-11-15 13:02) [4]

>А не в драйвере

Мониторить оконные сообщения системы через хук, отлавливать WM_CREATE и т.п. Но только GUI. Но не-процессы.

← →
Наезжалкин (2002-11-15 13:13) [5]

:o) и почему упоминание драйвера пробивает дельфинистов на "ха-ха" ?

Перехват запуска прилодения Найти похожие ветки