API函数CreateProcess的拦截---急!急!
哪位高手帮帮我,我想拦截CreateProcess函数,截获每个程序启动的消息.非常感谢! 问题点数:20、回复次数:5Top
1 楼goodheartppl(goodheart)回复于 2005-03-29 09:20:33 得分 0
用HOOKTop
2 楼kcengo(Refactoring++)回复于 2005-04-01 13:49:17 得分 0
在google上搜索apihookTop
3 楼linuxpgy(永远)回复于 2005-04-07 20:18:38 得分 20
我的主页有代码http://myproject.91x.net/
<拦截任意程序引起的关机>(看清我主页上的说明!下载回去,将jpg改为rar即可)
它拦截了CreateProcess函数Top
4 楼superban()回复于 2005-04-09 15:05:35 得分 0
to:linuxpgy
你的例子拦截不到桌面的应用程序的createprocess(即explore.exe进程),只能拦截到下面一层执行的应用程序Top
5 楼linuxpgy(永远)回复于 2005-04-12 11:22:37 得分 0
当然了,你双击"我的电脑"打开窗口这个过程根本没有调用createprocess,不是没有拦截到。
因为explorer.exe可能只是创建了一个新窗口而已,并没有创建新进程。Top




