Как программно отследить момент запуска другого приложения win7?

[mixaleon]

Собственно хочу написать приложение которое будет запущено с правами администратора, и постоянно висеть в системе. По ходу работы оно будет отслеживать момент запуска пользователем приложения и сохранять данные о нем в лог. Как реализовать именно реакцию моей программы на запуск нового приложения?
Как пример: пользователь запустил оперу, мое приложение добавило в лог информацию что в "HH.MM.SS" запущено опера.ехе и т.п.

[wm_leviathan]

думаю в таймере проверять все процессы так можно узнать добавился ли какой то процесс, потом по его имени отследить его местоположение exe'шника и время запуска. далее запись в лог.

[mixaleon]

Сообщение от wm_leviathan

думаю в таймере проверять все процессы так можно узнать добавился ли какой то процесс, потом по его имени отследить его местоположение exe'шника и время запуска. далее запись в лог.

это будет либо сильно нагружать систему(если интервал маленьким сделать) либо давать не совсем точное время при записи в лог... и все равно ресурсов будет кушать больше нежели если просто отловить лишь событие запуска приложения в момент запуска..

[Reskov]

http://www.pinvoke.net/default.aspx/...twindowshookex думаю можно поиграться с этой функцией setwindowshookex только hooktype.WH_SHELL = 10

Приложение может использовать WH_SHELL хук, чтобы получать важные уведомления. Система вызывает процедуру WH_SHELL хук, когда приложение собирается быть активирована и когда окна верхнего уровня создано или уничтожено.

или еще прочитал http://msdn.microsoft.com/ru-ru/library/a329t4ed.aspx
вы можете подключиться как деббагер к котнкретному приложению, система будет запускать ваше приложение и как параметр передавать другое

[MooNDeaR]

это будет либо сильно нагружать систему(если интервал маленьким сделать) либо давать не совсем точное время при записи в лог... и все равно ресурсов будет кушать больше нежели если просто отловить лишь событие запуска приложения в момент запуска..

Без таймера всё равно не обойтись. Придется всё равно как-то следить за приложениями. Даже если тупо следить за самим исполняемым файлом. Я думаю, если поставить таймер 1 секунду, например, и приоритет в диспетчере у вашей программы "ниже среднего", то нагрузка на систему будет минимальна. Выдергивать из диспетчера задачи и сверять с прошлым списком. Если задач не 1000, а 35-40, то не думаю, что ужс будет.

[raxp]

это будет либо сильно нагружать систему(если интервал маленьким сделать) либо давать не совсем точное время при записи в лог

кто вам такое сказал, что будет сильно нагружать? А насчет точного времени это как, с миллисекундами?

p.s.: а вообще, ReadDirectoryChangesW() для отслеживания проишествий в нужном каталоге.

[wm_leviathan]

таймер вообще то не нагружает систему. сам писал прогу которая должна выполнять копирование архивов в заданное пользователем время, так вот там 2 таймера. ресурсы проца вообще не ест. и кстати таймер работает в отдельном потоке. ReadDirectoryChangesW() думаю да можно было бы, но я так понял что запуститься может любая программа в любом месте и эту любую надо записать в лог. попробуйте опрашивать с некоторой периодичностью процессы System.Diagnostics.Process.GetProce sses(). и сравнивать их с текущим списком. процессорное время не будет есть, иначе пробуйте работать с хуками.

[MooNDeaR]

Интересно, а может система сама ведет какой-нибудь лог?) Получить бы к нему доступ)

[Utkin]

Вы будете отслеживать только exe? Если нет, то никак.

[raxp]

ReadDirectoryChangesW() думаю да можно было бы, но я так понял что запуститься может любая программа в любом месте и эту любую надо записать в лог

назначить все диски и будет отслеживать все что есть.

Интересно, а может система сама ведет какой-нибудь лог?

журнал событий ведет, однако его и активировать нужно ...для своих приложений RegisterEventSource().