Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Появление нового процесса в системе. [D7, WinXP]

alexdbases © (2004-06-18 11:15:00)
Как мне отловить запуск нового процесса в системе?

Nick Denry (2004-06-21 17:09:00) [1]
GrayFace © (21.06.04 12:44) [6]

В статьяф этого сайта подробно описано. Коротко - через глобальные DLL

GrayFace (2004-06-21 12:44:00) [2]
А как делать глобалный перехват функций?

Cardinal (2004-06-20 23:14:00) [3]
Вот один из вариантов:
http://delphi.vitpc.com/asp/answer.asp?IDAnswer=17571

Samael6 (2004-06-18 15:08:00) [4]
Мужики, есть такая хрень как MS Detours. Через нее можно перхватывать вызовы АПИ в любой Винде. Пробывал - работает. Но мало кто ей пользуется. Может что с ней не так?
Если все так, то
> alexdbases

копай туда

Digitman (2004-06-18 15:05:00) [5]

> alexdbases

хуки не помогут .. они предназначены для внедрения искл-но в GUI-процессы, в то время как запуск нового процесса может быть осуществлен, например, конс.процессом или сервис-процессом

alexdbases (2004-06-18 12:49:00) [6]
спасибо! блин про хуки забыл напро4ь

Игорь Шевченко (2004-06-18 12:04:00) [7]
Любого - через глобальный перехват функций CreateProcessA, CreateProcessW

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »