Как определить способ запуска программы

[Space]

Как определить, была ли программа запущена из автостарта(реестр) или каким другим способом?

[Хакер]

Нет, потому что способ запустить процесс всего один.

[MIT]

Можно поставить флаг запуска в реестре, а в приложении просто проверить параметры, с которыми оно запущено. Если там имеется, например, " -fromHKLM", значит запуск был произведен из понятно-откуда.

[Хакер]

Если там имеется, например, " -fromHKLM", значит запуск был произведен из понятно-откуда.

Если там имеется " -fromHKLM" — это всего лишь означает, что эта строчка указана в качестве параметра командной строки. Приложение вполне может быть запущено через Пуск->Выполнить с таким параметром.

Так что этот вариант, как способ определить, откуда запущен процесс, не принимается. Хотя принимается как вариант обходного пути. Но, мне думается, автору этот вариант и так очевиден.

[Space]

какой флаг? Ключ ты имел ввиду? Вроде С:\...\myprg.exe -r ? Тогда как получить ключи, с которыми прога запущена?

[Хакер]

Command$

[MIT]

Ключ ты имел ввиду? Вроде С:\...\myprg.exe -r ?

Ага, он самый.

Так что этот вариант, как способ определить, откуда запущен процесс, не принимается.

Ты сам сказал, что реально правильного способа нет, так что лучше тут, имхо, не придумаешь. Хотя теоретически...

[Хакер]

Ты сам сказал, что реально правильного способа нет, так что лучше тут, имхо, не придумаешь.

Да, ну я, собственно, особо и не критикую твой пост. Просто хочу заметить, что это не ответ на поставленный вопрос, а другое решение проблемы.

[MIT]

А я что? А я ничего.
Ладно, автору решать, подходит данный вариант ему или нет.

[jangle]

Господи, все же намного проще. При старте сканируем ветку Software\Microsoft\Windows\CurrentVersion\Run и ищем там свое имя.
Если его там нет, значит запустились не из реестра

[Хакер]

Уже теплее, но:

Как ты планируешь сравнивать то, что там есть, с собой?
А если оно было в RunOnce?
А если прав на чтение этого раздела реестра нет?

[jangle]

Уже теплее, но:

Как ты планируешь сравнивать то, что там есть, с собой?
А если оно было в RunOnce?
А если прав на чтение этого раздела реестра нет?

В ветках \Run и \RunOnce должны быть пути к нашему экзешнику. Просто сканируем эти ветки, плюс папки автозагрузки. И сравниваем с именем своего EXE. Про запрет на чтение из этих веток реестра, ничего не скажу, не сталкивался с таким.

[Space]

Как это нет прав? Прога сама пишет ключ в реестр и сама читает.
А сканировать ветку неверно, т.к. ветка может быть, а прога запущена повторно, например, кликом по иконке на рабочем столе, после того как закрыта была после автостарта

[iGrok]

С RunOnce всё зависит от того, в какой момент удаляется ключ. После запуска, или после завершения работы. Если сразу после запуска - то фиг ты это проверишь..

Как это нет прав? Прога сама пишет ключ в реестр и сама читает.

Да элементарно. Ключ записан из-под админа, а запуск производится из-под пользователя. Правда, права на чтение обычно есть для всех.. Но бывают исключения.

А сканировать ветку неверно, т.к. ветка может быть, а прога запущена повторно, например, кликом по иконке на рабочем столе, после того как закрыта была после автостарта

А кстати, да. )

[Хакер]

И сравниваем с именем своего EXE.

Вот об этом по подробнее. Как ты собрался сравнивать?

[jangle]

Как это нет прав? Прога сама пишет ключ в реестр и сама читает.
А сканировать ветку неверно, т.к. ветка может быть, а прога запущена повторно, например, кликом по иконке на рабочем столе, после того как закрыта была после автостарта

Угу, только после первого запуска, ты оставляешь метку в виде глобального атома. Программа ищет не только в реестре, но и этот атом.
Его наличие означает, что программа уже запускалась из реестра. Как видишь все просто, только гибкость ума и никакого мошенничества.

[jangle]

И сравниваем с именем своего EXE.

Вот об этом по подробнее. Как ты собрался сравнивать?

Что-то не понимаю тебя. Сравниваю имя своего экзешника и экзешников прописанных в списке автозагрузки.

[Хакер]

Меня интересует способ сравнения.

[Space]

Не знаю, что там у тя за глобальные атомы и останутся ли они после завершения проги, но тут уже не проще первого варианта
У меня прога пишет в HKCU, так что с правами должно быть всё ok.
А теперь ещё вопрос на засыпку - должна ли программа восcтанавливать автозапуск при старте, если он был удалён из реестра извне (т.е. в проге установлен флаг Автозагрузка)?

[jangle]

Меня интересует способ сравнения.

Сравнение двух текстовых строк? Может объяснишь, что ты на самом деле хочешь сказать.

Не знаю, что там у тя за глобальные атомы и останутся ли они после завершения проги, но тут уже не проще первого варианта

Глобальные атомы живут до перезагрузки системы. Это вобщем азы WinApi

[Хакер]

Сравнение двух текстовых строк? Может объяснишь, что ты на самом деле хочешь сказать.

Это и хочу сказать.

Вот так будешь сравнивать?

If sFileNameFromRegistry = App.Path + "\" + App.ExeName + ".exe" Then

[Space]

Хакер небось хочет подловить его на разных местах запуска проги Хотя, в основном прога запускается с одного места, куды она инсталлирована. Но мобильность exe тоже хороша Но тогда строки не будут равны, автозагрузки не будет, прога может принять неравенство как отсутствие значения ключа и в принципе, сработает правильно...

[jangle]

Сравнение двух текстовых строк? Может объяснишь, что ты на самом деле хочешь сказать.

Это и хочу сказать.

Вот так будешь сравнивать?

If sFileNameFromRegistry = App.Path + "\" + App.ExeName + ".exe" Then

Достаточно сравнить просто имена экзешников. Все равно не пойму куда ты клонишь.

[jangle]

Хакер небось хочет подловить его на разных местах запуска проги

Ну этоже детский сад! Никакой проблемы не представляет

[ANDLL]

Глобальные атомы живут до перезагрузки системы. Это вобщем азы WinApi

Нет, их время жизни ограничено жизнью сеанса.

[Space]

давайте вернёмся к вопросу - должна ли программа восcтанавливать автозапуск при старте, если он был удалён из реестра извне (т.е. в проге установлен флаг Автозагрузка)?

[Хакер]

Ну этоже детский сад! Никакой проблемы не представляет

• Длинные пути/короткие пути
• каталоги [.] и [..]
• UNC-пути
• DosDevice-овые диски, т.е. виртуальные тома, созданные с помощью subst.
• Симлинки

ы?

[jangle]

давайте вернёмся к вопросу - должна ли программа восcтанавливать автозапуск при старте, если он был удалён из реестра извне (т.е. в проге установлен флаг Автозагрузка)?

Думаю лучше выдать диалог пользователю, чтобы он сам принял решение. Возможно он намеренно удалил твою программу из автозапуска.

Длинные пути/короткие пути
каталоги [.] и [..]
UNC-пути
DosDevice-овые диски, т.е. виртуальные тома, созданные с помощью subst.
Симлинки

Для меня это не проблема

[Хакер]

Для тебя это проблема, если ты собрался тупо сравнить две строки.

[jangle]

Для тебя это проблема, если ты собрался тупо сравнить две строки.

Далеко не тупо. Просто надо распарсить полученную строку, думаю, для большинства эта такая рутина, что они даже не задумываются о ней.
Тут главное, что есть алгоритмическое решение задачи. Программа стартовав, пробегается по всем точкам автозагрузки и ищет глобальный атом-метку (которая живет до конца сеанса, как правильно сказал ANDLL).
Значит если есть в автозагрузке и нет атома - стартовали из реестра, если есть в реестре и атом, то по дабл-клику, нет в реестре и атома нет - опять по дабл-клику.
Наверное, лучше никто не сможет придумать. )))