首页
社区
课程
招聘
关于WINDOWS的进程查看器。 大家来看看。
发表于: 2006-7-22 16:15 5370

关于WINDOWS的进程查看器。 大家来看看。

2006-7-22 16:15
5370
打开WINDOWS的进程查看器, 然后在开另外一个程序, 比如记事本嘛, 那在WINDOWS的进程查看器里马上就可以看到notepad.exe这个进程。 它是如何做到这点的呢?

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 208
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
refresh list view
2006-7-22 19:17
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
refresh list view?? 怕不是这么简单的事吧。
2006-7-22 19:37
0
雪    币: 249
活跃值: (10)
能力值: ( LV12,RANK:250 )
在线值:
发帖
回帖
粉丝
4
WM_TIMER不行吗?
我没写过 list process的程序,没有经验,不敢评论
2006-7-22 20:38
0
雪    币: 179
活跃值: (131)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
5
看Windows核心编程,里面有源码
2006-7-22 21:21
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
6
最简单的就是定时刷新。也可以hook API...
2006-7-22 21:23
0
雪    币: 208
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
定时快照然后刷新
2006-7-23 00:28
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我还以为每当一个新的进程被创建了, 系统会得到一个通知, 然后在更新。
如果挂接创建进程那个函数, 就可以在创建新进程的时候通知任务管理器了吧。
2006-7-23 12:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
应该是定时刷新,他有个选项是改刷新频率的。挂接API好像没那个必要,杀鸡焉用牛刀 小弟愚见
2006-7-23 13:29
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
谢谢。  看来真的刷新了。我想复杂了。 谢谢朋友们。
2006-7-23 14:12
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
11
最初由 yoshimitsu 发布
我还以为每当一个新的进程被创建了, 系统会得到一个通知, 然后在更新。
如果挂接创建进程那个函数, 就可以在创建新进程的时候通知任务管理器了吧。


如果在内核做这个事,可以设置一个回调函数,就是用来得到系统创建进程的通知的。
2006-7-24 19:24
0
雪    币: 196
活跃值: (135)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
12
PsSetCreateProcessNotifyRoutine 、PsSetCreateThreadNotifyRoutine设置一个回调函数
2006-7-24 21:02
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
13
最初由 thinkSJ 发布
PsSetCreateProcessNotifyRoutine 、PsSetCreateThreadNotifyRoutine设置一个回调函数


补充的好
2006-7-25 09:54
0
雪    币: 139
活跃值: (116)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
14
CreateToolhelp32Snapshot
Process32First
OpenProcess
Process32Next

可以查一查MSDN,应该有例子程序。

最后别忘了CloseHandle(Your opened Handle)
2006-7-26 02:11
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
进程快照得到的信息不是很全。
2006-7-27 13:46
0
游客
登录 | 注册 方可回帖
返回
//