15,471
社区成员
发帖
与我相关
我的任务
分享进程创建方式问题，请高手帮忙
当我们使用右键菜单来运行winzip或者winrar的时候，系统explorer.exe通过什么方式来创建的winzip或者winrar进程的？我使用hook的时候，通过CreateProcess、CreateProcessWithLogonW、CreateProcessAsUserW、WinExec都不能截获到explorer.exe的创建进程的操作，请高手指点一下，explorer.exe通过什么方式来创建右键菜单运行的winzip,winrar这样的进程，或者还有什么创建进程的方式，多谢指点，谢谢！
...全文
请发表友善的回复…
发表回复
hedeyong 2003-08-28
- 打赏
- 举报
up
Zark 2003-08-27
- 打赏
- 举报
挠头中...
hedeyong 2003-08-27
- 打赏
- 举报
to masterz(MS MVP) :我查看的当时运行环境，winzip,winrar进程的父进程是explorer，谢谢指点
to Zark(金陵五月) :我hook了ShellExcute，好像也不是，迷惑：）
to Zark(金陵五月) :我hook了ShellExcute，好像也不是，迷惑：）
Zark 2003-08-27
- 打赏
- 举报
去hook函数ShellExcute().
hedeyong 2003-08-26
- 打赏
- 举报
可是我没有hook到右键菜单运行的情况，当直接打开winzip或者winrar的时候，能够hook到CreateProcess，但是右键运行的时候，不能够hook到CreateProcess。这是为什么？谢谢
masterz 2003-08-26
- 打赏
- 举报
那是winzip,winrar自己提供的shell extension启动了应用程序，不是explorer启动的
gzshd 2003-08-26
- 打赏
- 举报
就是通过CreateProcess来运行的
当某一个线程调用CreateProcess函数时，系统就会创建一个进程内核对象，其初始计数是1，该进程内核对象不是进程本身，而是操作系统管理进程时使用的一个较小的数据结构，然后，系统为新进程创建一个虚拟地址空间，并将可执行文件或任何必需的DLL文件的代码和数据加载到该进程的地址空间中。
当某一个线程调用CreateProcess函数时，系统就会创建一个进程内核对象，其初始计数是1，该进程内核对象不是进程本身，而是操作系统管理进程时使用的一个较小的数据结构，然后，系统为新进程创建一个虚拟地址空间，并将可执行文件或任何必需的DLL文件的代码和数据加载到该进程的地址空间中。
hedeyong 2003-08-26
- 打赏
- 举报
up
