![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Информация о процессе [D7, WinXP]
cj © (2007-04-24 23:58:00)Как зная ТОЛЬКО ID процесса, получить кольчество его потоков и другое? Только не через TOOLHELP или ZwQuerySystemInformation
cj (2007-04-25 10:45:00) [1]ну не силно надо, но надо
BiN (2007-04-25 10:25:00) [2]а не проще ли от перехвата защититься?
Игорь Шевченко (2007-04-25 09:53:00) [3]На свете есть 4 (если не ошибаюсь) способа получения количества потоков процесса, но все, кроме NtQuerySystemInformation связаны с определенным геморроем. Оно сильно надо и зачем ?
SLoW.AlfaMoon.Com (2007-04-25 09:32:00) [4]Упс. Не та ссылка. Извините :(
SLoW.AlfaMoon.Com (2007-04-25 09:30:00) [5]Много вариантов описано тут
http://wasm.ru/article.php?article=hiddndt
cj (2007-04-25 08:29:00) [6]пример получения количества потоков поцесса.Заранее благодарен.
Kedge (2007-04-25 04:06:00) [7]> [6] Cj © (25.04.07 03:35)
> Пожалуйста киньте пример.
Пример чего ?
Cj (2007-04-25 03:35:00) [8]Пожалуйста киньте пример. Прийду чере3 30
Kedge (2007-04-25 03:27:00) [9]P.S.
>[4] Kedge © (25.04.07 03:20)
>который не перехватывается
имелось ввиду в "юзермоде"
Kedge (2007-04-25 03:20:00) [10]> [3] Cj © (25.04.07 03:09)
>Идет её перехват
Что-то я тебя не понимаю. Тебе же дали в http://www.delphimaster.ru/cgi-bin/forum.pl?n=5&id=1177292492
код вызова ZwQuerySystemInformation, который не перехватывается. Так в чем же дело ?
Cj (2007-04-25 03:09:00) [11]Идет её перехват
Rouse_ (2007-04-25 02:10:00) [12]
> Только не через TOOLHELP или ZwQuerySystemInformation
А чем это не подходит?
Kedge (2007-04-25 01:20:00) [13]Можно через NtQueryObject (с OpenProcess или без) :)
Но как получить "и другое" - не знаю :)