Появление нового процесса в системе.

← →
alexdbases (2004-06-18 11:15) [0]

Как мне отловить запуск нового процесса в системе?

← →
Игорь Шевченко © (2004-06-18 12:04) [1]

Любого - через глобальный перехват функций CreateProcessA, CreateProcessW

← →
alexdbases (2004-06-18 12:49) [2]

спасибо! блин про хуки забыл напро4ь

← →
Digitman © (2004-06-18 15:05) [3]

> alexdbases

хуки не помогут .. они предназначены для внедрения искл-но в GUI-процессы, в то время как запуск нового процесса может быть осуществлен, например, конс.процессом или сервис-процессом

← →
Samael6 © (2004-06-18 15:08) [4]

Мужики, есть такая хрень как MS Detours. Через нее можно перхватывать вызовы АПИ в любой Винде. Пробывал - работает. Но мало кто ей пользуется. Может что с ней не так?
Если все так, то
> alexdbases

копай туда

← →
Cardinal © (2004-06-20 23:14) [5]

Вот один из вариантов:
http://delphi.vitpc.com/asp/answer.asp?IDAnswer=17571

А как делать глобалный перехват функций?

Появление нового процесса в системе. Найти похожие ветки