15,471
社区成员
发帖
与我相关
我的任务
分享如何实时监控新创建的进程
我现在有一个程序想实现对所有进程进行特定操作，对之后新创建的进程也操作，想到的方法是计时创建快照然后对比，但是这样并不是实时的，有什么实时发现新进程的方法吗？
...全文
请发表友善的回复…
发表回复
苏醒的怪兽 2017-06-19
- 打赏
- 举报
找到解决办法了，用NtResumeThread。
下面是具体链接：http://www.360doc.com/content/17/0619/10/44484139_664382280.shtml
苏醒的怪兽 2017-06-16
- 打赏
- 举报
是HOOK explorer吗，是不是所有进程创建都要通过这里 ？
oyljerry 2017-06-15
- 打赏
- 举报
Hook ZwCreateProcess等API，通过驱动，可以实时知道新进程的创建
