|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Опции темы | Поиск в этой теме |
29.01.2013, 19:43 | #1 |
Регистрация: 07.05.2012
Сообщений: 4
|
Глобальный хук запуска процесса.
Привет всем.
Нужно отследить открытие файла/запуск программы, причём именно отследить ЗАПУСК, а не запущена она или нет. Пробовал вешать хук на CreateFileA,но видимо она работает только для fopen и подобных ей, а нужно отловить запуск Exe, потом нужно фильтровать, запускать его или нет Основная цель - отследить запуск программ из блек листа. |
29.01.2013, 21:52 | #2 |
Старожил
Регистрация: 13.07.2012
Сообщений: 6,493
|
Ну тогда надо на CreateProcess и ей подобные. Только это все равно будет работать в одном процессе.
100% способ только через драйвер. ЛУчше у блеклистных програм изменить права и запретить запуск, хотя не понятно почему их просто не снести. |
29.01.2013, 22:22 | #3 | |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,792
|
Цитата:
Самое эффективное оказалось - настроить доменную политику безопасности.
I'm learning to live...
|
|
Опции темы | Поиск в этой теме |
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Глобальный хук | AlienNation | C# (си шарп) | 2 | 29.07.2012 19:00 |
Слетает глобальный хук. | evgeny_sh | Win Api | 0 | 02.07.2012 21:20 |
Глобальный хук | Умед | Общие вопросы Delphi | 1 | 02.08.2010 11:04 |
Глобальный хук на клаву | rem37 | Win Api | 7 | 03.05.2009 01:25 |
Глобальный хук на мышь не глобальный О_о | JTG | Общие вопросы Delphi | 3 | 05.06.2008 17:41 |