<![CDATA[Process32Next -- aber was benutzt der Taskmanager?]]>Hallo,

wenn ich C:\\Windows\system32\taskmgr.exe mit dem OllyDebugger öffne kann ich unter Search for => intermodular calls kein
Process32Next / First finden.

Auch wenn ich via API Hooking vor jedem Aufruf dieser Funktion eine MSG Box anzeigen lasse funktioniert das nicht.

Meine Frage:Wie liest der Taskmgr die Prozessliste?

Schon mal vielen Dank,
Xalon

]]>https://www.c-plusplus.net/forum/topic/179218/process32next-aber-was-benutzt-der-taskmanagerRSS for NodeFri, 10 Jul 2026 03:09:43 GMTThu, 19 Apr 2007 14:13:48 GMT60<![CDATA[Reply to Process32Next -- aber was benutzt der Taskmanager? on Thu, 19 Apr 2007 14:13:48 GMT]]>Hallo,

wenn ich C:\\Windows\system32\taskmgr.exe mit dem OllyDebugger öffne kann ich unter Search for => intermodular calls kein
Process32Next / First finden.

Auch wenn ich via API Hooking vor jedem Aufruf dieser Funktion eine MSG Box anzeigen lasse funktioniert das nicht.

Meine Frage:Wie liest der Taskmgr die Prozessliste?

Schon mal vielen Dank,
Xalon

]]>https://www.c-plusplus.net/forum/post/1269308https://www.c-plusplus.net/forum/post/1269308Thu, 19 Apr 2007 14:13:48 GMT<![CDATA[Reply to Process32Next -- aber was benutzt der Taskmanager? on Thu, 19 Apr 2007 14:44:44 GMT]]>EnumProcesses...

]]>https://www.c-plusplus.net/forum/post/1269329https://www.c-plusplus.net/forum/post/1269329Thu, 19 Apr 2007 14:44:44 GMT<![CDATA[Reply to Process32Next -- aber was benutzt der Taskmanager? on Thu, 19 Apr 2007 15:31:19 GMT]]>Danke

]]>https://www.c-plusplus.net/forum/post/1269360https://www.c-plusplus.net/forum/post/1269360Thu, 19 Apr 2007 15:31:19 GMT<![CDATA[Reply to Process32Next -- aber was benutzt der Taskmanager? on Fri, 20 Apr 2007 17:40:46 GMT]]>Hmm ich merk grade auch EnumProcesses verwendet er nicht 😕
Noch jemand ne Idee?

Schon mal vielen Dank,
Xalon

]]>https://www.c-plusplus.net/forum/post/1270163https://www.c-plusplus.net/forum/post/1270163Fri, 20 Apr 2007 17:40:46 GMT<![CDATA[Reply to Process32Next -- aber was benutzt der Taskmanager? on Fri, 20 Apr 2007 17:52:32 GMT]]>Ok, hast recht...
Der taskmgr.exe verwendet interne, nicht dokumetierte Schnittstellen zum OS.
Die sog. "native Schnittstelle". Das erkennt man ganz simpel daran, dass diese Anwendung gegen die "ntdll.dll" linkt; und dort wird z.B. die Funktion "NtQuerySystemInformation" verwendet die z.B. genau sowas liefert.

Such einfach mal in google nach der Funktion.
Aber wie gesagt: Du solltest sie nicht verwenden! Sie ist undokumentiert!

]]>https://www.c-plusplus.net/forum/post/1270173https://www.c-plusplus.net/forum/post/1270173Fri, 20 Apr 2007 17:52:32 GMT<![CDATA[Reply to Process32Next -- aber was benutzt der Taskmanager? on Fri, 20 Apr 2007 18:31:04 GMT]]>Ich will nur mein Api-Hooking Tutorial (wiki.hackerboard.de unter Windows_API)
vervollständigen 😕

Sicher das es die Funktion NtQuerySystemInformation ist oder ist das nur ne Vermutung? 🙂

Schon mal vielen Dank,
Xalon

]]>https://www.c-plusplus.net/forum/post/1270193https://www.c-plusplus.net/forum/post/1270193Fri, 20 Apr 2007 18:31:04 GMT<![CDATA[Reply to Process32Next -- aber was benutzt der Taskmanager? on Fri, 20 Apr 2007 20:04:40 GMT]]>Xalon_ schrieb:

Sicher das es die Funktion NtQuerySystemInformation ist oder ist das nur ne Vermutung? 🙂

ich bin mir ziemlich sicher...
für dein 'hackerboard': [url entfernt... jeden kann selber googlen]

]]>https://www.c-plusplus.net/forum/post/1270200https://www.c-plusplus.net/forum/post/1270200Fri, 20 Apr 2007 20:04:40 GMT<![CDATA[Reply to Process32Next -- aber was benutzt der Taskmanager? on Fri, 20 Apr 2007 19:38:32 GMT]]>Danke werds mir mal anschauen.

Xalon

P.S:Und die URL klingt zwar nach nem Kiddie Board, is aber weit davon entfernt

]]>https://www.c-plusplus.net/forum/post/1270229https://www.c-plusplus.net/forum/post/1270229Fri, 20 Apr 2007 19:38:32 GMT