Как отследить, кто запустил программу?

[Iq51]

Как отследить, кто запустил программу, пользователь или система (автозагрузка)?

[ANDLL]

Когда программу запускает автозагрузка, то она запускает ее от имени пользователя, так что никак.

[keks-n]

В секцию автозагрузки своей проги прописываешь запуск с параметром, и при каздом запуске его проверяешь (есть ли он в командной строке и не пришибли ли его из автозагрузки, ежели из автозагрузки пришибли, то выдаёшь ошибку, пишешь его взад и вопишь дурниной, что у тя што-то не так) способ расчитан на юзверя, так что гарантия 75% (Не так много на свете програмистов и квалифицированных пользователей), и то если не догадаются с этим параметром запустить, но это уже другой разговор.

[GM]

Можеш посмотреть какой родительский процесс, или время создания процесса, но врят ли это тебе поможет.

[ANDLL]

Можеш посмотреть какой родительский процесс, или время создания процесса, но врят ли это тебе поможет.

родительский процесс... А такое существует?

[tyomitch]

Можеш посмотреть какой родительский процесс, или время создания процесса, но врят ли это тебе поможет.

родительский процесс... А такое существует?

Таки да.

Когда Process Explorer нарисовал тебе дерево процессов, тебя это не натолкнуло на такую мысль?

[ANDLL]

И як его получити?

[tyomitch]

Поиск на форуме сломался
Но если сможешь руками найти мой пример с NtQueryInformationProcess, то оно там есть.

[GM]

Поиск на форуме сломался
Но если сможешь руками найти мой пример с NtQueryInformationProcess, то оно там есть.

Хех, ни один я доставал информацию с помощью NtQueryInformationProcess. Хотя в принципе не обязательно, Process32First тоже дает информацию о родительском процессе.

ЗЫ: Щас, Тёмыч напишет о поддержке NT4