Появление процесса

[student_63]

Сообщение от Stilet

Чеж тут плохого?

Ну если у меня дерево каждую секунду обновляться будет оно сворачиваться будет, да и вообще не удобно так работать, элемент выделишь, а через секунду все свернулось

[Stilet]

А ты обновляй только разницу между текущим и новым снимком процессов. Диспетчер задач то так и работает и ничего, удобно более менее.

[rpy3uH]

Сообщение от B_N

Где-то на форуме должен быть пример на дельфи от rpy3uHа по перехвату "снизу" NtQuerySystemInformation. Попробуйте поискать, может быть он сам поможет точной ссылкой, но, честно говоря, это далеко не идеальный способ в Вашем случае.

а чем может помочь перехват NtQuerySystemInformation?
(моя древняя статья с примером перехвата NtQuerySystemInformation)
в своих статьях Ms-Rem, детектил появление нового процесса через перехват NtCreateThread.

[B_N]

Сообщение от rpy3uH

а чем может помочь перехват NtQuerySystemInformation?

Ну как чем! Тем что он делается так же.

[student_63]

Вот нашел еще функцию:



LRESULT CallNextHookEx
(
HHOOK hhk,// дескриптор текущей hook-точки
int nCode,// код hook-точки, передаваемый в подключаемую процедуру
WPARAM wParam,// значение, передаваемое в подключаемую процедуру
LPARAM lParam // значение, передаваемое в подключаемую процедуру
);


Параметры
hhk
Идентифицирует текущую hook-точку. Прикладная программа принимает этот дескриптор в результате предыдущего вызова функции SetWindowsHookEx.
nCode
Определяет код hook-точки, переданный в текущую подключаемую процедуру. Следующая фильтр - процедура использует этот код, чтобы определить, как обрабатывать информацию hook-точки.
wParam
Определяет значение wParam, переданное в текущую подключаемую процедуру. Значение этого параметра зависит от типа hook-точки, связанной с текущей цепочкой hook-точек.
lParam
Определяет значение lParam, переданное в текущую подключаемую процедуру. Значение этого параметра зависит от типа hook-точки, связанной с текущей цепочкой hook-точек.


Так вот чему должен быть равен параметр nCode, чтобы отловить появление (завершение) процесса, весь инет перерыл не нашел

[B_N]

student_63, какой смысл перерывать весь инет, если все существующие способы уже приведены здесь? А хуки имеют весьма отдаленное отношение к детектированию новых процессов...

[student_63]

Ну ладно, спасибо большое за ответы. Можно закрывать тему.