|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
23.04.2008, 11:17 | #11 |
Пользователь
Регистрация: 07.11.2007
Сообщений: 92
|
Ну если у меня дерево каждую секунду обновляться будет оно сворачиваться будет, да и вообще не удобно так работать, элемент выделишь, а через секунду все свернулось
Я уверен, вы согласитесь со мной... что если
со страницей 534 мы встречаемся во второй главе, то первая глава должна быть невыносимо длинной. - ШЕРЛОК ХОЛМС |
23.04.2008, 11:50 | #12 |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
А ты обновляй только разницу между текущим и новым снимком процессов. Диспетчер задач то так и работает и ничего, удобно более менее.
I'm learning to live...
|
23.04.2008, 19:17 | #13 | |
добрый няша
Старожил
Регистрация: 29.10.2006
Сообщений: 4,804
|
Цитата:
(моя древняя статья с примером перехвата NtQuerySystemInformation) в своих статьях Ms-Rem, детектил появление нового процесса через перехват NtCreateThread. |
|
23.04.2008, 19:28 | #14 |
Новичок
Джуниор
Регистрация: 18.01.2008
Сообщений: 1,720
|
|
23.04.2008, 19:33 | #15 |
Пользователь
Регистрация: 07.11.2007
Сообщений: 92
|
Вот нашел еще функцию:
LRESULT CallNextHookEx ( HHOOK hhk,// дескриптор текущей hook-точки int nCode,// код hook-точки, передаваемый в подключаемую процедуру WPARAM wParam,// значение, передаваемое в подключаемую процедуру LPARAM lParam // значение, передаваемое в подключаемую процедуру ); Параметры hhk Идентифицирует текущую hook-точку. Прикладная программа принимает этот дескриптор в результате предыдущего вызова функции SetWindowsHookEx. nCode Определяет код hook-точки, переданный в текущую подключаемую процедуру. Следующая фильтр - процедура использует этот код, чтобы определить, как обрабатывать информацию hook-точки. wParam Определяет значение wParam, переданное в текущую подключаемую процедуру. Значение этого параметра зависит от типа hook-точки, связанной с текущей цепочкой hook-точек. lParam Определяет значение lParam, переданное в текущую подключаемую процедуру. Значение этого параметра зависит от типа hook-точки, связанной с текущей цепочкой hook-точек. Так вот чему должен быть равен параметр nCode, чтобы отловить появление (завершение) процесса, весь инет перерыл не нашел
Я уверен, вы согласитесь со мной... что если
со страницей 534 мы встречаемся во второй главе, то первая глава должна быть невыносимо длинной. - ШЕРЛОК ХОЛМС |
23.04.2008, 19:38 | #16 |
Новичок
Джуниор
Регистрация: 18.01.2008
Сообщений: 1,720
|
student_63, какой смысл перерывать весь инет, если все существующие способы уже приведены здесь? А хуки имеют весьма отдаленное отношение к детектированию новых процессов...
|
23.04.2008, 19:40 | #17 |
Пользователь
Регистрация: 07.11.2007
Сообщений: 92
|
Ну ладно, спасибо большое за ответы. Можно закрывать тему.
Я уверен, вы согласитесь со мной... что если
со страницей 534 мы встречаемся во второй главе, то первая глава должна быть невыносимо длинной. - ШЕРЛОК ХОЛМС |
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Плавное появление формы | HAMMAN | Общие вопросы Delphi | 3 | 15.05.2008 14:20 |
возобновить появление формы | strannik | Общие вопросы Delphi | 4 | 18.09.2007 05:51 |
Появление формы. | Kukkk | Общие вопросы Delphi | 17 | 13.09.2007 20:23 |
Появление подсказки | Римма | Общие вопросы Delphi | 6 | 20.08.2007 12:22 |