| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Обнаружение запуска процесса [D7, NT4, Win2k, WinXP]
CRACKISH © (2007-05-29 18:44:00)Здравствуйте! Подскажите как обнаружить запуск процесса до старта первичного потока этого процесса? и при обнаружении его выводить запрос на разрешение запуска. Зарание Спасибо!
SLoW.AlfaMoon.Com (2007-05-30 10:46:00) [1]Можно похукать NtCreateSection, фильтр по значению параметра SEC_IMAGE
Сергей М. (2007-05-30 08:10:00) [2]
> как обнаружить запуск процесса до старта первичного потока
С пом. драйвера режима ядра.
На wasm.ru есть статья с примером.
| |
