Event på nye processor

fik løst det.

Hvad var så løsningen? Løber du processlisten igennem, installer du et hook eller bruger du wmi?

Jeg brugte WMI men det virker faktisk ik så har du en god løsning kan du stadig få point. Problemter er jeg først fanger process efter den er startet hvor det er forsent, jeg vil faktisk gerne nå at kunne lukke den hvis jeg ik ønsker den skal starte. Kender du en løsning på det?

det er vist lidt mere avanceret end et C# event

:-)

http://www.internals.com/articles/apispy/apispy.htm
http://www.thecodeproject.com/system/hooksys.asp

er begge lidt inde på hvordan man hooker sig på CreateProcess, men det ser
ikke helt simpelt ud

og meget lidt .NET'sk

Ja det ser udfordrene og spændende ud. Jeg startet faktisk på det her mini project efter jeg havde læst en af de artikler som du også smider arne. Har du en ide om hvordan man får kaldt den her func i c#?

PsSetCreateProcessNotifyRoutine

Det kan vel gøres med en dllimport eller lign. Har googlet en del på det men der er ik meget info omkring den funktion.

man kan godt finde docs på den

men kun for C/C++ ikke for C#

der ser imidlertid ud til at være et ret simpelt callback, så det må kunne laves
i C# også

Såvidt jeg har læst mig frem til så vil PsSetCreateProcessNotifyRoutine ikke virke idet processen startes alligevel. Såvidt jeg har forstået, så vil du bestemme om processen skal startes eller ej? Hvis det er tilfældet tror jeg du bliver nødt til at hook ZwCreateProcess. Der er information at finde om PsSetCreateProcessNotifyRoutine i Windows Driver Developement Kit: http://www.microsoft.com/whdc/devtools/ddk/default.mspx

Ps. Er selv blevet "hooked" på emnet :)

Gad vide om det kan lade sig gøre fra c# at hooke createprocess. Jeg tror også der er en masse problemer med versioner af styresystemer osv. malkor meld lige tilbage hvis du finder mere jeg skal nok også smide hvis jeg finder noget.