能否捕获本进程被其他进程结束时的消息？

[Enter空格]

想问下，进程能否在被其他程序终止之前捕获到一些终止的消息，
好让我能做一些清理操作。

[jimette]

可以参考<Windows核心编程>这本书有一章讲到差不多这个问题(HookApi)

[akmm88]

HANDLE  hPro = OpenProcess(进程PID);
WaitForSingleObject(hPro,INFINITE);
...进程已结束

[许文君]

理论上杀软不会让你干这种事

[许文君]

如果只是捕捉，你可以启动保护进程，进行通讯，一旦挂掉即可进行清理，完全不必去捕获。

[akmm88]

我好想看错问题了, 本身进程, 你只能全局HOOK API ,或者通过驱动. www.madshi.net MADCODEHOOK里的例程,你可以看看.

[wyx100]

#1 得分：0 回复于： 2013-02-01 10:56:31 可以参考<Windows核心编程>这本书有一章讲到差不多这个问题(HookApi)

[Enter空格]

引用 1 楼 sha_jinhao 的回复:

可以参考<Windows核心编程>这本书有一章讲到差不多这个问题(HookApi)

HOOK这东西在WINDOW NT系统下都不通用的吧。。

[Enter空格]

看来应该写个服务了。 进程和这个服务TCP连着。 一旦断开，由服务来擦屁股。 可行不？

[c1997sdn]

可行。还得加上hook功能。 或者通过驱动

引用 8 楼 mymixing 的回复:

看来应该写个服务了。 进程和这个服务TCP连着。 一旦断开，由服务来擦屁股。 可行不？

[这不是鸭头]

引用 楼主 mymixing 的回复:

想问下，进程能否在被其他程序终止之前捕获到一些终止的消息， 好让我能做一些清理操作。

什么样的清理工作呢？

[debugmonkey]

我也同问 什么样的清理工作

[Enter空格]

就是一些注册证书的清理工作。

[wltg2001]

这个得看对方采取什么的方式来结束吧。如果是暴力的手段，不HOOK相关API的，估计没有好办法。

[zhangyihu321]

需要一个看门狗进程监控 进程由看门狗软件启动 HANDLE hPro = OpenProcess(进程PID); WaitForSingleObject(hPro,INFINITE); 事件到达说明要的软件进程已经结束， 看门狗软件想办法处理之后的事情

[wltg2001]

引用 15 楼 zhangyihu321 的回复:

需要一个看门狗进程监控 进程由看门狗软件启动 HANDLE hPro = OpenProcess(进程PID); WaitForSingleObject(hPro,INFINITE); 事件到达说明要的软件进程已经结束， 看门狗软件想办法处理之后的事情

问题是，等看门狗软件知道时，这个进程已经结束了，还谈什么清理呢？