rauskriegen, wenn ein prozess vom user gestartet wurde
-
Da, hab ihn gefunden:
-
sieht gut aus
-
nachtrag: wenn man jetzt nicht auch noch subscriber bei microsoft sein müsste, um das ding benutzen zu können, dann wär ich zufrieden.
leider ist dem nicht so.
-
subscriber bei microsoft sein müsste
-
steht auf der msdn irgendwo, habs über google gefunden,stand was nach dem motto "not for download, but when you subscribe...", naja vielleicht irr ich mich auch...
-
du musst dich doch nur bei codeproject anmelden um den source code runterzuladen. nix microsoft...
-
darum gings net, den code wollt ich net, es geht um das windows ddk, ohne das nutzt mir auch die tolle funktion die da beschrieben wurde nichts-.-
-
achso sag das doch gleich vernünftig.
ziehs dir doch aus emule.
-
hmm hab heute früh nochmal die suche angestellt, und siehe da, ich hab das ddk irgendwie doch. naja man sollte sich nicht so auf die dokus verlassen("this is a part of the normal WinAPI package").
hab dann also gleich meine ide angeworfen, ntddk.h included, mich darüber beschwert, dass ein linkerfehler kommt, ntdll.lib eingebunden, geflucht, nochmal im internet gesucht, ntoskrnl.lib eingebunden, gefreut dass es compiled hat.
doch nun hab ichn ganz dicken fehler: eigentlich sollte mein programm als aller erstes eine messagebox ausgeben, was bevor ich die neuen dateien und funktionen eingebunden hab, tadellos funktioniert hat. nunja, nun startet mein programm, und wird sofort gekillt. starte ichd as programm ausserhalb der ide begrüßt mich ein c000000000005, der mir sagt, dass die anwendung nicht richtig gestartet werden konnte(und nein, das war nicht meine messagebox^^). nachdem ich die lib ntoskrnl.lib wieder rausgeworfen hab, gings wieder....NACH einem neustart
kennt sich hier jemand vielleicht damit aus?
-
Reicht da nicht einfach ein Shell-Hook?
-
säufz, grad nochmal mit meinem info lehrer geredet, für den ich das programm mache, er sagte, dass er es "nicht begrüßen würde",wenn ich einfach nur warten würde, bis ein prozess startet(vorallem nicht auf diese weise), ich sollte doch jede aktion nach dem start des programms protokollieren
deshalb hat das ganze thema hier nichmehr soviel sinn.
closed