16,551
社区成员
发帖
与我相关
我的任务
分享如何拦截程序的执行？
公司有一个服务程序（无源码），它接受用户请求，然后执行一个exe响应请求。
假设此exe为response.exe
现在要在上面增加一些功能，由于无源码，只能每当response.exe被启动时，我随之
启动一个程序来完成功能。
问题是我如何得知response.exe被启动。我试过用轮询的方法，隔一段时间（500ms）
枚举进程，这方法可以，但是太费服务器资源。
谁有更好的办法吗？（我想那些杀毒软件不可能是用枚举进程的方法吧，它在程序
执行前已经拦下来了）
假设此exe为response.exe
现在要在上面增加一些功能，由于无源码，只能每当response.exe被启动时，我随之
启动一个程序来完成功能。
问题是我如何得知response.exe被启动。我试过用轮询的方法，隔一段时间（500ms）
枚举进程，这方法可以，但是太费服务器资源。
谁有更好的办法吗？（我想那些杀毒软件不可能是用枚举进程的方法吧，它在程序
执行前已经拦下来了）
...全文
请发表友善的回复…
发表回复
maipian 2002-06-07
- 打赏
- 举报
to lightest
你的办法我试了不太行，因为response.exe应该是有执行参数的
你的办法我试了不太行，因为response.exe应该是有执行参数的
Lightest 2002-06-07
- 打赏
- 举报
把response.exe改名为oldresponse.exe,一个程序取名response.exe,在这个程序中调用oldresponse.exe
maipian 2002-06-07
- 打赏
- 举报
hook createprocess是个好主意：）
具体应该怎么做呢？能否给点资料？
另外，怎么给分的？没找到什么地方给分
具体应该怎么做呢？能否给点资料？
另外，怎么给分的？没找到什么地方给分
慕容飞 2002-06-07
- 打赏
- 举报
API Hook
CreateProcess()
CreateProcess()
richincsdn2 2002-06-07
- 打赏
- 举报
强裂关猪
maipian 2002-06-07
- 打赏
- 举报
response.exe没窗口，真是不幸
kingzai 2002-06-07
- 打赏
- 举报
做一个钩子，监控response.exe的WM_CREATE消息，见
http://www.csdn.net/expert/topic/757/757510.xml?temp=7.160586E-02
http://www.csdn.net/expert/topic/757/757510.xml?temp=7.160586E-02
kingzai 2002-06-07
- 打赏
- 举报
Detecting Windows NT/2K process execution
http://www.codeproject.com/threads/procmon.asp
http://www.codeproject.com/threads/procmon.asp
maipian 2002-06-07
- 打赏
- 举报
谢谢masterz()
你说的方法有例子代码吗？ 我好研究研究
你说的方法有例子代码吗？ 我好研究研究
masterz 2002-06-07
- 打赏
- 举报
two methods,
1. Implete IShellExecuteHook,
IShellExecuteHook::Execute
2.
To log when processes and threads start and stop, we use the barely documented functions PsSetCreateProcessNotifyRoutine and PsSetCreateThreadNotifyRoutine. With them, we can have the system call a given logging function when a process (or thread) is created or destroyed.
1. Implete IShellExecuteHook,
IShellExecuteHook::Execute
2.
To log when processes and threads start and stop, we use the barely documented functions PsSetCreateProcessNotifyRoutine and PsSetCreateThreadNotifyRoutine. With them, we can have the system call a given logging function when a process (or thread) is created or destroyed.
