如何编程实现在一个应用程序启动时截获它？

[njiceshihong8]

我想编写一个程序，能够截获其他应用程序的启动，希望各位大侠给点思路！！！

[vargent77]

截获 CreateProcess？不好做罢，觉得一楼的可行点

• 打赏
• 举报

回复 赞

[hswu]

关注

• 打赏
• 举报

回复 赞

[fronm]

gz

• 打赏
• 举报

回复 赞

[纪俊]

有关技术是HOOK
查询一下

截获 CreateProcess 应该可以实现

• 打赏
• 举报

回复 赞

[wangk]

按楼主的意思还是用hook吧。比较两个时刻里面的进程实现容易，可是不是在程序运行前啊

• 打赏
• 举报

回复 赞

[yunuo2010000]

学习

• 打赏
• 举报

回复 赞

[honlyn]

关注

• 打赏
• 举报

回复 赞

[shadowstar]

如果要截获的话只能是截获CreateProcess之类的API，也可以用HOOK的方法监视启动的进程。

• 打赏
• 举报

回复 赞

[swordwins]

win2000 任务管理器能截获吗

• 打赏
• 举报

回复 赞

[geniusdhc]

HOOK应该能解决。

• 打赏
• 举报

回复 赞

[天轶_1]

关注

• 打赏
• 举报

回复 赞

[linyudie]

如果倒霉的话，hook了createprocess也不行，因为有的人会直接用ntcreateprocess

• 打赏
• 举报

回复 赞

[youhuai]

关注中........

• 打赏
• 举报

回复 赞

[futurebuilder]

up

• 打赏
• 举报

回复 赞

[B2China]

期待解决方案。

• 打赏
• 举报

回复 赞

[mdf2008]

用hook吧，，用WH_SHELL钩子应该可以实现这个功能

• 打赏
• 举报

回复 赞

[Waiting4you]

用WH_GETMESSAGE钩子也可以

• 打赏
• 举报

回复 赞

[yunuo2010000]

学习

• 打赏
• 举报

回复 赞

[BeRoy]

截获窗口创建消息

• 打赏
• 举报

回复 赞

[kinglh]

学习ing....

• 打赏
• 举报

回复 赞