论坛首页 精选版块
移动开发
iOSAndroidQtWP
云计算
IaaSPass/SaaS分布式计算/Hadoop
Java技术
Java SEJava Web 开发Java EEJava其他相关
.NET技术
.NET FrameworkC#.NET分析与设计ASP .NETVB .NET
Web开发
PHPJavaScriptASPHTML(CSS)HTML5Apache
开发语言/框架
DelphiVC/MFCVBC/C++C++ Builder其他开发语言
数据库开发
MS-SQL ServerOraclePowerBuilderInformatica其他数据库开发
硬件/嵌入式开发
嵌入开发(WinCE)驱动开发/核心开发硬件设计单片机/工控汇编语言VxWorks开发
Linux/Unix社区
系统维护与使用区应用程序开发区内核源代码研究区驱动程序开发区CPU和硬件区
 论坛牛人 排行榜 论坛地图 论坛任务 论坛帮助 我要发贴
CSDN论坛 > VC/MFC > 进程/线程/DLL

如何实时监控新创建的进程 [问题点数：40分，无满意结帖，结帖人qq_29869111]

更多帖子
私信 空间 博客
苏醒的怪兽
Bbs1
本版专家分：0
结帖率 100%
我现在有一个程序想实现对所有进程进行特定操作，对之后新创建的进程也操作，想到的方法是计时创建快照然后对比，但是这样并不是实时的，有什么实时发现新进程的方法吗？
回复数 3 只看楼主 引用 举报 楼主
更多帖子
私信 空间 博客
oyljerry
Bbs12
本版专家分：433039
版主
Blank
榜眼 2009年 总版技术专家分年内排行榜第二
2005年 总版技术专家分年内排行榜第二
Blank
进士 2018年总版新获得的技术专家分排名前十
Blank
银牌 2009年7月 总版技术专家分月排行榜第二
2009年3月 总版技术专家分月排行榜第二
2009年1月 总版技术专家分月排行榜第二
2005年7月 总版技术专家分月排行榜第二
2005年5月 总版技术专家分月排行榜第二
2005年3月 总版技术专家分月排行榜第二
Blank
优秀版主 优秀小版主
2015年8月优秀小版主
2015年9月优秀小版主
2015年5月优秀小版主
2015年2月论坛优秀版主
Hook ZwCreateProcess等API，通过驱动，可以实时知道新进程的创建
只看TA 引用 举报 #1    得分 0
更多帖子
私信 空间 博客
苏醒的怪兽
Bbs1
本版专家分：0
引用 1 楼 oyljerry 的回复:
Hook ZwCreateProcess等API，通过驱动，可以实时知道新进程的创建


是HOOK explorer吗，是不是所有进程创建都要通过这里 ？
只看TA 引用 举报 #2    得分 0
更多帖子
私信 空间 博客
苏醒的怪兽
Bbs1
本版专家分：0
找到解决办法了，用NtResumeThread。
下面是具体链接：http://www.360doc.com/content/17/0619/10/44484139_664382280.shtml
只看TA 引用 举报 #3    得分 0