Entwickler-Ecke

Windows API - Starten von Programmen protokollieren


anubis2k5 - Mi 02.03.11 20:09
Titel: Starten von Programmen protokollieren
Hallo Leute!

Ich würde gern ein Programm schreiben, mit welchem ich alle Programm protokollieren kann, welche gestartet wurden. Leider fehlt mir ein kleine Denkanstoss in welche Richtung ich gehen müsste - Hook ja - nur wo ansetzen???

Könnt ihr mir bitte helfen???


jaenicke - Mi 02.03.11 20:16

Hallo und :welcome: im Forum

Na, wie wäre es mit einem Hook auf CreateProcessA und CreateProcessW sowie ShellExecuteA und ShellExecuteW für den Anfang? ;-)


anubis2k5 - Do 03.03.11 12:44

Ja... was soll ich sagen?

Hilft mir auf jeden Fall schonmal weiter - und VIELEN DANK ;-)