在.net环境(C#语言)中,如何编写应用程序来监控系统中何时创建一个进程,以及该进程何时产生其他进程?
发布于 2010-06-05 02:03:40
您可以使用WMI
http://weblogs.asp.net/whaggard/archive/2006/02/11/438006.aspx
注这里的WMI示例并不完全符合您的要求,但它应该给您提供足够的指针(外加MSDN WMI文档),以确定如何执行您想要的操作。
您还可以使用C#中的PInvoke执行一些窗口挂钩,以便在创建进程时向您的应用程序发送一条消息。但是,对于您注入的dll,这将需要一些C++。
https://stackoverflow.com/questions/2976573
复制相似问题