如何实时监控新创建的进程

苏醒的怪兽 2017-06-15 10:44:11

我现在有一个程序想实现对所有进程进行特定操作，对之后新创建的进程也操作，想到的方法是计时创建快照然后对比，但是这样并不是实时的，有什么实时发现新进程的方法吗？

...全文

554 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

苏醒的怪兽 2017-06-19

打赏
举报

回复

找到解决办法了，用NtResumeThread。下面是具体链接：http://www.360doc.com/content/17/0619/10/44484139_664382280.shtml

苏醒的怪兽 2017-06-16

打赏
举报

回复

引用 1 楼 oyljerry 的回复:

Hook ZwCreateProcess等API，通过驱动，可以实时知道新进程的创建

是HOOK explorer吗，是不是所有进程创建都要通过这里？

oyljerry 2017-06-15

打赏
举报

回复

Hook ZwCreateProcess等API，通过驱动，可以实时知道新进程的创建

本文介绍了一种使用Shell脚本监听Linux环境中特定进程（如java）变化的方法，包括动态显示已存在PID及定时显示新创建PID的功能。通过top命令的灵活运用，实现了对进程状态的实时监控。

该博客详细介绍了如何在Linux环境下通过rsync守护进程模式进行服务端和客户端的操作，实现数据的实时同步。包括服务端配置、客户端设置及配置文件解析，配以插图辅助理解，旨在帮助读者掌握rsync的实战应用。

本文介绍了如何在Windows XP系统下，通过拦截ntdll.dll的ZwSetValueKey API来阻止进程写注册表操作，并利用ZwCreateProcessEx API监控新进程创建，实现代码注入以实现实时监控。

本文围绕Linux使用C语言获取进程信息展开。先介绍Linux进程概述，包括进程概念、状态、管理工具、通信与同步等，还介绍了/proc目录信息和常用进程命令。接着阐述C语言编码获取进程信息的方法，如读取线程名、命令行文本、可执行程序路径等，最后实现了简易killall工具。

本文详细介绍了Linux系统中进程管理的基础概念，包括进程、PID、父子进程关系，以及关键参数如CPU和内存使用率。通过ps、top和kill命令的实例，展示了如何监控和管理进程，以及如何在实践中优化系统性能。此外，文章还提及了Docker容器管理的相关内容。,

进程/线程/DLL

15,465

社区成员

49,169

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章