|
|
|
Регистрация Восстановить пароль |
|||||||
| Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
||||
 |
|
|
Опции темы | Поиск в этой теме |
29.01.2013, 19:43
|
#1 |
|
Регистрация: 07.05.2012
Сообщений: 4
|
Глобальный хук запуска процесса.
Привет всем.
Нужно отследить открытие файла/запуск программы, причём именно отследить ЗАПУСК, а не запущена она или нет. Пробовал вешать хук на CreateFileA,но видимо она работает только для fopen и подобных ей, а нужно отловить запуск Exe, потом нужно фильтровать, запускать его или нет Основная цель - отследить запуск программ из блек листа. |
|
|
|
29.01.2013, 21:52
|
#2 |
|
Старожил
Регистрация: 13.07.2012
Сообщений: 6,371
|
Ну тогда надо на CreateProcess и ей подобные. Только это все равно будет работать в одном процессе.
100% способ только через драйвер. ЛУчше у блеклистных програм изменить права и запретить запуск, хотя не понятно почему их просто не снести. |
|
|
|
|
29.01.2013, 22:22
|
#3 | |
|
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
Цитата:
Самое эффективное оказалось - настроить доменную политику безопасности.
I'm learning to live...
|
|
|
|
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Глобальный хук | AlienNation | C# (си шарп) | 2 | 29.07.2012 19:00 |
| Слетает глобальный хук. | evgeny_sh | Win Api | 0 | 02.07.2012 21:20 |
| Глобальный хук | Умед | Общие вопросы Delphi | 1 | 02.08.2010 11:04 |
| Глобальный хук на клаву | rem37 | Win Api | 7 | 03.05.2009 01:25 |
| Глобальный хук на мышь не глобальный О_о | JTG | Общие вопросы Delphi | 3 | 05.06.2008 17:41 |
