XProfan

English

gives it a Possibility, Changes in Prozessbereich (Process launched/exits) to ascertain? Compare with CreateToolhelp32Snapshot counts not... Evtl. irgenwas in link with WaitForSingleObject? or Perhaps PsSetCreateProcessNotifyRoutine??? has someone a idea?

12/23/05 ▲

Vollständiges Quote

Absatzweise Quote Zeilenweise Quote

in the iFTP-Source - which here in the Community downloadable is - respect I on it when The Edit-APP terminates. if i remember rightly use I the Exitcode.

12/23/05 ▲

Vollständiges Quote

Absatzweise Quote Zeilenweise Quote

i don't know, whether You me not integrally correctly. understood have (or i see you not). i will none designed Process or job to supervise, separate would like Check whether new (me unknown processes) launched or some laufender Process exits watts. is this happen, should me a Message achieve.
the best, I diesbezüglich bislang found have, is PsSetCreateProcessNotifyRoutine. unfortunately clutching the but very deeply in that OS one what about me must too another address of/ one eigener procedure transfer (I both not absolutely would like).
it must The Possibility give, whom gesammten Prozessbereich on Changes To to supervise, but How very?

12/23/05 ▲

Vollständiges Quote

Absatzweise Quote Zeilenweise Quote

Michael
Wodrich

very for these Notify-routines still there.

I had times the Überwachung one Verzeichnisses gebastelt. If in the own Callback (The from the Notify-routine angeschubst becomes) one kurzer code standing, then works the integrally well. I had simply a variable staid and I The Proc same again exits.

withal Massenzugriff via Replacetool over several Files coming The CPU not in that perspire.
FindFirstChangeNotification I had using.

Best wishes
Michael Wodrich

Programmieren, das spannendste Detektivspiel der Welt.

12/23/05 ▲

Vollständiges Quote

Absatzweise Quote Zeilenweise Quote

have you got time an example, How the on the Prozessbereich umzusetzen would - stand in the moment on the Hose...

12/23/05 ▲

Vollständiges Quote

Absatzweise Quote Zeilenweise Quote

Michael
Wodrich

PsSetCreateProcessNotifyRoutine can I not find,
and the Debug-story clutching Yes yet deeper in that system one.
Also supply tappt im dunkeln not The desired Results.

Programmieren, das spannendste Detektivspiel der Welt.

12/25/05 ▲

Vollständiges Quote

Absatzweise Quote Zeilenweise Quote

I meant [...]

. I Have To christmas XProfan9 as gift get and will be it, if it at all goes, so well too on my own hinbekommen.
Happy solid...

12/25/05 ▲

Vollständiges Quote

Absatzweise Quote Zeilenweise Quote

Michael
Wodrich

Compile Mark Separation

na ja, steht in NTDDK - wer hat das schon...
die Notify-Routine (Callback mit 3 Parametern - immer Longint verwenden)

Proc PCCREATE_PROCESS_NOTIFY_ROUTINE

    Parameters hParentID&, hProcessId&, bCreate&
    möglichst kurz halten (reentrant problems)

    If bCreate&

        Prozess wurde erstellt

    Else

        Prozess wurde gelöscht

    EndIf

    Return ...

EndProc

Ein IFS oder highest-level System-Profiler kann bis zu 8 solcher Callback-Prozeduren registrieren
??? Callers of PsSetCreateProcessNotifyRoutine must be running at IRQL = PASSIVE_LEVEL.
der Higest-level driver kann das folgende aufrufen
PsSetCreateProcessNotifyRoutine( @ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", 3), 1 )
ab jetzt wird jede Prozedurgeburt gemeldet (Callbackaufruf)
Wie gesagt, in einer Callback sollte man sich nicht lange aufhalten.
Meldung absetzen oder Speichervariable setzen und raus...
vor seinem Ende muss er die Callback-Routine wieder abschalten
PsSetCreateProcessNotifyRoutine( @ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", 3), 0 )
und danach sollte XProfan sie auch wieder aus seiner begrenzten Liste entfernen
@ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", -on>)