Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: bei neuem prozess ereignis aufrufen

    Delphi
    by Motzi, 26. Sep 2003
  Ich muss mich korrigieren... Win32_ProcessStartTrace gibt es doch erst ab XP, aber es gibt eine andere Möglichkeit (ebenfalls per WMI):
  
  type
  TForm1 = class(TForm)
  procedure FormCreate(Sender: TObject);
  private
  { Private declarations }
  public
  { Public declarations }
  aSink : TSWbemSink;
• Forum: Win32/Win64 API (native code)

  Re: bei neuem prozess ereignis aufrufen

    Delphi
    by Motzi, 26. Sep 2003
  Das Problem ist, dass das ganze WMI-Zeug ziemlich kompliziert ist, und ich noch keine Delphi-Übersetzung der Header-Files der ganzen WMI-Interfaces gefunden hab. Daher hab ich mich bis jetzt mit den Scripting-APIs abfinden müssen. Um diese verwenden zu können muss man die TypeLibrary "Microsoft WMI Scripting" importieren.
  
  Ich selbst hab noch nichts mit diesem Event implementiert, hab aber eine...
• Forum: Win32/Win64 API (native code)

  Re: bei neuem prozess ereignis aufrufen

    Delphi
    by Motzi, 26. Sep 2003
  Ist zwar schon ein weilchen her, dass dieser Thread aktuell war, aber ich will euch meinen Fund nicht vorenthalten! ;)
  
  Das ganze funktioniert über die WMI Event Cass "Win32_ProcessStartTrace"
  MSDN-Link: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wmisdk/wmi/win32_processstarttrace.asp
  
  Funktioniert übrigens (entgegen dem MSDN) nicht nur auf XP sondern mindestens auch...