XProfan

Español

Gibt lo una Möglichkeit, Los cambios en el Prozessbereich (Prozess comenzó/final) determinar? Vergleichen con CreateToolhelp32Snapshot zählt no... Evtl. irgenwas en Verbindung con WaitForSingleObject? Oder tal vez PsSetCreateProcessNotifyRoutine??? Sombrero alguien una Concepto?

23.12.2005 ▲

Vollständiges Zitat

Absatzweise Cita Zeilenweise Cita

Im iFTP-Source - welcher aquí en el Comunidad descargable es - achte Yo en él wann el Editar-APP termina. Wenn Yo mich bastante erinnere nutze Yo, el Exitcode.

23.12.2005 ▲

Vollständiges Zitat

Absatzweise Cita Zeilenweise Cita

Yo weiß no, si du mich no bastante correcto verstanden hast (oder Yo verstehe dich no). Yo voluntad no cierto Prozess oder Job überwachen, pero möchte festellen si neue (me unbekannte Prozesse) comenzó oder irgendein laufender Prozess final wurde. Ist dies geschehen, se mich una Message erreichen.
Das beste, Yo diesbezüglich bislang gefunden habe, es PsSetCreateProcessNotifyRoutine. Leider greift el aber muy tief en el OS una y yo muß auch ni Adresse uno eigener Procedimiento transferencia (Yo beides no necesariamente möchte).
Lo muß el Möglichkeit geben, el gesammten Prozessbereich en Los cambios a überwachen, aber como genau?

23.12.2005 ▲

Vollständiges Zitat

Absatzweise Cita Zeilenweise Cita

Michael
Wodrich

Exactamente dafür estos Notify-Routinen doch como.

Tuve veces el Überwachung uno Verzeichnisses gebastelt. Wenn en el eigenen Callback (el de el Notify-Rutina angeschubst se) una corto Code es, entonces klappt el bastante bien. Tuve simplemente una variable gesetzt y habe el Proc terminado inmediatamente.

Trotz Massenzugriff via Replacetool encima mehrere Files kam el CPU no en el Schwitzen.
FindFirstChangeNotification Tuve benutzt.

Schöne Grüße
Michael Wodrich

Programmieren, das spannendste Detektivspiel der Welt.

23.12.2005 ▲

Vollständiges Zitat

Absatzweise Cita Zeilenweise Cita

Hast du veces una Ejemplo, como el en el Prozessbereich umzusetzen wäre - stehe en el Augenblick en el Schlauch...

23.12.2005 ▲

Vollständiges Zitat

Absatzweise Cita Zeilenweise Cita

Michael
Wodrich

PsSetCreateProcessNotifyRoutine kann Yo no encontrar,
y el Debug-Geschichte greift sí todavía tiefer en el Sistema una.
Außerdem liefert ellos no el deseado Ergebnisse.

Programmieren, das spannendste Detektivspiel der Welt.

25.12.2005 ▲

Vollständiges Zitat

Absatzweise Cita Zeilenweise Cita

Yo meinte [...]

. Yo a Weihnachten XProfan9 geschenkt bekommen y voluntad lo, si überhaupt va, así wohl auch alleine hinbekommen.
Felices Fiestas...

25.12.2005 ▲

Vollständiges Zitat

Absatzweise Cita Zeilenweise Cita

Michael
Wodrich

Kompilieren Marca Separación

na ja, steht in NTDDK - wer hat das schon...
die Notify-Routine (Callback mit 3 Parametern - immer Longint verwenden)

Proc PCCREATE_PROCESS_NOTIFY_ROUTINE

    Parameters hParentID&, hProcessId&, bCreate&
    möglichst kurz halten (reentrant problems)

    If bCreate&

        Prozess wurde erstellt

    Else

        Prozess wurde gelöscht

    EndIf

    Return ...

EndProc

Ein IFS oder highest-level System-Profiler kann bis zu 8 solcher Callback-Prozeduren registrieren
??? Callers of PsSetCreateProcessNotifyRoutine must be running at IRQL = PASSIVE_LEVEL.
der Higest-level driver kann das folgende aufrufen
PsSetCreateProcessNotifyRoutine( @ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", 3), 1 )
ab jetzt wird jede Prozedurgeburt gemeldet (Callbackaufruf)
Wie gesagt, in einer Callback sollte man sich nicht lange aufhalten.
Meldung absetzen oder Speichervariable setzen und raus...
vor seinem Ende muss er die Callback-Routine wieder abschalten
PsSetCreateProcessNotifyRoutine( @ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", 3), 0 )
und danach sollte XProfan sie auch wieder aus seiner begrenzten Liste entfernen
@ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", -a>)