Zitat:
Sieh mal in die JVCL, dort gibt es einen Sysmessage-Hook, der sollte dir helfen können.
Okay danke, ich werde dann mal ein wenig damit rumtüffteln.
Zitat:
Fängt der auch die Aufrufe von CreateProcess bzw. ShellExecute ab bzw. werden die gewrappt / gehooked?
Ja der Detektor soll CreateProcess abfangen und die werden gehookt.