Programmstart erkennen

**Bloodsucker**

Tach Leute,

ich würde mir gerne eine Art Detektor basteln, der dann protokolliert zu welcher Zeit welches Programm gestartet bzw. geschlossen wurde.
Bsp: Ich starte "MS Paint" und mein Detektor protokolliert dann automatisch die Aktivierungszeit.
Das mit dem protokollieren ist gar kein Problem. doch ich brauche einen Denkanstoß, wie ich meinen Detektor dazu bringe, die Aktivierung bzw. Schließung eines Programmes zu erkennen.

Danke jetzt schon!

Sieh mal in die JVCL, dort gibt es einen Sysmessage-Hook, der sollte dir helfen können.

[edit]Herzlich willkommen in der DP!

[/edit]

**mirage228**

Fängt der auch die Aufrufe von CreateProcess bzw. ShellExecute ab bzw. werden die gewrappt / gehooked? Weil das wäre die sicherste Methode, herauszufinden, ob eine Datei gestartet wird.

mfG
mirage228

**Bloodsucker**

Zitat:

Sieh mal in die JVCL, dort gibt es einen Sysmessage-Hook, der sollte dir helfen können.

Okay danke, ich werde dann mal ein wenig damit rumtüffteln.

Zitat:

Fängt der auch die Aufrufe von CreateProcess bzw. ShellExecute ab bzw. werden die gewrappt / gehooked?

Ja der Detektor soll CreateProcess abfangen und die werden gehookt.

Programmstart erkennen

Programmstart erkennen

Re: Programmstart erkennen

Re: Programmstart erkennen

Re: Programmstart erkennen

Forumregeln

Dax (Gast) n/a Beiträge	#2 Re: Programmstart erkennen 3. Okt 2004, 12:50 Sieh mal in die JVCL, dort gibt es einen Sysmessage-Hook, der sollte dir helfen können. [edit]Herzlich willkommen in der DP! [/edit]
	Zitat

mirage228 Registriert seit: 23. Mär 2003 Ort: Münster 3.750 Beiträge Delphi 2010 Professional	#3 Re: Programmstart erkennen 3. Okt 2004, 12:51 Fängt der auch die Aufrufe von CreateProcess bzw. ShellExecute ab bzw. werden die gewrappt / gehooked? Weil das wäre die sicherste Methode, herauszufinden, ob eine Datei gestartet wird. mfG mirage228 David F. May the source be with you, stranger. PHP Inspection Unit (Delphi-Unit zum Analysieren von PHP Code)
	Zitat