Перехват создания нового процесса

[xacker-neo]

Как на VB net реализовать перехват события создания нового процесса... Нужен рабочий пример... Не предлагать таймер, ListBox

ЗАРАНЕЕ БЛАГОДАРЕН!!!

[Viper]

Как на VB net реализовать перехват события создания нового процесса...

Ровно так же, как и на любом другом языке.

Нужен рабочий пример...

Что уже сделано для решения проблемы?

Не предлагать таймер, ListBox

Ну почему не нравится таймер я понимаю, а вот чем не угодил ListBox и каким он здесь боком собственно?

[xacker-neo]

Как на VB net реализовать перехват события создания нового процесса...

Ровно так же, как и на любом другом языке.

Нужен рабочий пример...

Что уже сделано для решения проблемы?

Не предлагать таймер, ListBox

Ну почему не нравится таймер я понимаю, а вот чем не угодил ListBox и каким он здесь боком собственно?

ListBox в смысле таймер + ListBox1(получаем список процессов) +ListBox2(через 1сек получаем новый список) Сравниваем....

[Viper]

ListBox в смысле таймер + ListBox1(получаем список процессов) +ListBox2(через 1сек получаем новый список) Сравниваем....

Бреддд

[xacker-neo]

ListBox в смысле таймер + ListBox1(получаем список процессов) +ListBox2(через 1сек получаем новый список) Сравниваем....

Бреддд

Что бредддд???? Сравниваем два списка процессов, находим разницу и получаем запущенный новый процесс... Это не то что нужно.

[Денис]

Этот вопрос достаточно хорошо освещен на форумах. Странно, что Вы ничего не нашли, юный хаскер. Вот например ссылочка: http://www.rsdn.ru/forum/winapi/11341.flat.aspx

[vIRisium]

Я бы сделал так без лишних заморочек.

в реестре есть такой ключик HKEY_CLASSES_ROOT\exefile\shell\open\command там значение по умолчанию меняешь на Твоя_прога.exe"%1" %* . В своей проге сделай чтобы выполнялась передаваемая строка через ShellExtusle (кажется так) а сам регистрируешь в своей проге запус процессов каких надо и каких не надо)


ЗАРАНИЕ СДЕЛАЙ ЭКСПОРТ РАЗДЕЛА HKEY_CLASSES_ROOT\exefile\shell\open\command чтобы после того как поработешь востановить все. иначе если сделаешь чето не так падет винда.

[Денис]

Я бы сделал так без лишних заморочек.

Кажется, наш Хакер не заглядывает в этот раздел. Очень интересно было бы услышать его комментарий.

[xacker-neo]

Я бы сделал так без лишних заморочек.

в реестре есть такой ключик HKEY_CLASSES_ROOT\exefile\shell\open\command там значение по умолчанию меняешь на Твоя_прога.exe"%1" %* . В своей проге сделай чтобы выполнялась передаваемая строка через ShellExtusle (кажется так) а сам регистрируешь в своей проге запус процессов каких надо и каких не надо)


ЗАРАНИЕ СДЕЛАЙ ЭКСПОРТ РАЗДЕЛА HKEY_CLASSES_ROOT\exefile\shell\open\command чтобы после того как поработешь востановить все. иначе если сделаешь чето не так падет винда.

Интересный ответ... Согласен, что заморочек намного меньше и в принципе действенный метод!!!

Реализовал метод перехвата события запуска нового процесса через WMI, но сробатывает не всегда и уже после инициализации процесса


Мне хотель реализовать перехват NtCreateProcess

[xacker-neo]

Я бы сделал так без лишних заморочек.

Кажется, наш Хакер не заглядывает в этот раздел. Очень интересно было бы услышать его комментарий.

Я уверен, что Вы мне поможете)

[Денис]

Я уверен, что Вы мне поможете)

Я уже помог. Выше. Видящий да увидит.

[Hemicide]

WaitForNextEvent