Отследить программу - Общие вопросы Delphi

Михаил Юрьевич · 09.09.2012, 14:36

Подскажите как из своей программы можно отловить запуск и закрытие другой программы , например блокнота.
Зная ее полный путь откуда она запускается.
Нужно что бы моя программа ,допустим в текстовый фай записала время запуска блокнота и время его закрытия (уничтожения).

Stilet · 09.09.2012, 15:16

Либо мониторить через PSApi список приложений либо если приложение оконное мониторить через хуки на сообщения для окна.
Я в свое время предпочел функции WinAPI ToolHelp32, и в таймере пробивал список запущенных процессов.

Михаил Юрьевич · 09.09.2012, 15:52

Цитата:

функции WinAPI ToolHelp32, и в таймере пробивал список запущенных процессов.

Спасибо! Если больше ни как нельзя, то буду по списку запущенных процессов искать программу.

Человек_Борща · 09.09.2012, 15:55

Можно. Копайте установку хуков на API функции системы.
Для explorer будет достаточно ловить ShellExecute.

Но антивирусы дико ненавидят когда что-то лезет куда-то и что-то ставит на системные функции.

Stilet · 09.09.2012, 15:56

Цитата:

Это не сложно сделать когда знаешь как

Скажем так: Если и можно, то я либо об этом не знаю, либо не пытаюсь тебе рассказать в связи с отсутствием практического опыта

Человек_Борща · 09.09.2012, 16:26

Есть библиотека EasyHook у которой есть все необходимое для установок хуков даже на функции ядра. От нее ветка есть в сторону хуков всяких "DirectX и компания".
Библиотека опенсурскная с исходниками и драйверами и всяким всяким.

Михаил Юрьевич · 09.09.2012, 17:06

Спасибо всем! Но все таки проще искать в запущенных процессах.

09.09.2012, 14:36	#1
Михаил Юрьевич Форумчанин Регистрация: 25.12.2007 Сообщений: 661	Отследить программу Подскажите как из своей программы можно отловить запуск и закрытие другой программы , например блокнота. Зная ее полный путь откуда она запускается. Нужно что бы моя программа ,допустим в текстовый фай записала время запуска блокнота и время его закрытия (уничтожения). За частые поиски был забанен во всех известных поисковых системах!

09.09.2012, 15:16	#2
Stilet Белик Виталий :) Старожил Регистрация: 23.07.2007 Сообщений: 57,097	Либо мониторить через PSApi список приложений либо если приложение оконное мониторить через хуки на сообщения для окна. Я в свое время предпочел функции WinAPI ToolHelp32, и в таймере пробивал список запущенных процессов. I'm learning to live...

09.09.2012, 17:06	#7
Михаил Юрьевич Форумчанин Регистрация: 25.12.2007 Сообщений: 661	Спасибо всем! Но все таки проще искать в запущенных процессах. За частые поиски был забанен во всех известных поисковых системах!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Отследить блок по id	ZvEr_HaCkEr	JavaScript, Ajax	2	09.01.2012 06:52
Отследить работу программы	$T@LKER	Безопасность, Шифрование	6	15.09.2011 08:20
Отследить скринсейвер	kosig	Общие вопросы C/C++	1	13.01.2011 02:32
Отследить проблему	giarmul	JavaScript, Ajax	0	09.08.2010 20:49
Отследить стринги	san72	Общие вопросы Delphi	2	30.05.2009 17:40

09.09.2012, 15:55	#4
Человек_Борща Старожил Регистрация: 30.12.2009 Сообщений: 11,434	Можно. Копайте установку хуков на API функции системы. Для explorer будет достаточно ловить ShellExecute. Но антивирусы дико ненавидят когда что-то лезет куда-то и что-то ставит на системные функции.

09.09.2012, 16:26	#6
Человек_Борща Старожил Регистрация: 30.12.2009 Сообщений: 11,434	Есть библиотека EasyHook у которой есть все необходимое для установок хуков даже на функции ядра. От нее ветка есть в сторону хуков всяких "DirectX и компания". Библиотека опенсурскная с исходниками и драйверами и всяким всяким.