XProfan

Français

Gibt es une Possibilité, Changements im Prozessbereich (Prozess gestartet/finissez) festzustellen? comparer avec CreateToolhelp32Snapshot zählt pas... Evtl. irgenwas dans liaison avec WaitForSingleObject? ou bien peut-être PsSetCreateProcessNotifyRoutine??? Hat quelqu'un une concept?

23.12.2005 ▲

Vollständiges citation

Absatzweise Citation Zeilenweise Citation

Im iFTP-Source - quel ici dans qui Community downloadbar ist - achte je sur elle quand qui Travailler-APP finissez wird. si je mich droite erinnere nutze Je l' Exitcode.

23.12.2005 ▲

Vollständiges citation

Absatzweise Citation Zeilenweise Citation

je ne sais pas, si du mich pas entier richtig verstanden la hâte (ou bien je comprends toi pas). je veux keinen certain Prozess ou bien Job surveiller, mais voudrais festellen si neue (mir unbekannte Prozesse) gestartet ou bien irgendein laufender Prozess finissez wurde. Ist ca geschehen, soll mich une Message erreichen.
cela beste, quoi je diesbezüglich jusqu'alors trouvé habe, ist PsSetCreateProcessNotifyRoutine. malheureusement greift cela mais très tief ins OS un et je dois aussi encore une Adresse einer eigener Procédure transfert (quoi je beides pas absolument voudrais).
Es doit qui Possibilité donner, den gesammten Prozessbereich sur Changements trop surveiller, mais comment oui c'est ca?

23.12.2005 ▲

Vollständiges citation

Absatzweise Citation Zeilenweise Citation

Michael
Wodrich

oui c'est ca pour sommes cet Notify-Routinen doch là.

je hatte fois le Überwachung eines Verzeichnisses gebastelt. si dans qui eigenen Callback (qui de qui Notify-Routine angeschubst wird) un court Code steht, ensuite klappt cela pas mal. je hatte simple une variable gesetzt et habe qui Proc juste wieder finissez.

Trotz Massenzugriff via Replacetool sur plusieurs Files kam qui CPU pas ins Schwitzen.
FindFirstChangeNotification J'ai eu benutzt.

belle Grüße
Michael Wodrich

Programmieren, das spannendste Detektivspiel der Welt.

23.12.2005 ▲

Vollständiges citation

Absatzweise Citation Zeilenweise Citation

la hâte du la fois un Beispiel, comment cela sur den Prozessbereich umzusetzen wäre - stehe im Augenblick sur dem Schlauch...

23.12.2005 ▲

Vollständiges citation

Absatzweise Citation Zeilenweise Citation

Michael
Wodrich

PsSetCreateProcessNotifyRoutine peux je pas trouver,
et qui Debug-Geschichte greift oui encore tiefer ins System un.
Aussi liefert vous pas qui gewünschten Ergebnisse.

Programmieren, das spannendste Detektivspiel der Welt.

25.12.2005 ▲

Vollständiges citation

Absatzweise Citation Zeilenweise Citation

je meinte [...]

. je hab trop Weihnachten XProfan9 geschenkt bekommen et werde es, si es überhaupt allez, avec cela wohl aussi alleine hinbekommen.
Heureux Fest...

25.12.2005 ▲

Vollständiges citation

Absatzweise Citation Zeilenweise Citation

Michael
Wodrich

Kompilieren Marque Séparation

na ja, steht in NTDDK - wer hat das schon...
die Notify-Routine (Callback mit 3 Parametern - immer Longint verwenden)

Proc PCCREATE_PROCESS_NOTIFY_ROUTINE

    Parameters hParentID&, hProcessId&, bCreate&
    möglichst kurz halten (reentrant problems)

    If bCreate&

        Prozess wurde erstellt

    Else

        Prozess wurde gelöscht

    EndIf

    Return ...

EndProc

Ein IFS oder highest-level System-Profiler kann bis zu 8 solcher Callback-Prozeduren registrieren
??? Callers of PsSetCreateProcessNotifyRoutine must be running at IRQL = PASSIVE_LEVEL.
der Higest-level driver kann das folgende aufrufen
PsSetCreateProcessNotifyRoutine( @ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", 3), 1 )
ab jetzt wird jede Prozedurgeburt gemeldet (Callbackaufruf)
Wie gesagt, in einer Callback sollte man sich nicht lange aufhalten.
Meldung absetzen oder Speichervariable setzen und raus...
vor seinem Ende muss er die Callback-Routine wieder abschalten
PsSetCreateProcessNotifyRoutine( @ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", 3), 0 )
und danach sollte XProfan sie auch wieder aus seiner begrenzten Liste entfernen
@ProcAddr("PCCREATE_PROCESS_NOTIFY_ROUTINE", -à>)