Wie kann ich den Application-Start abfangen und den Application-Namen auslesen?

mfg kad_we

Versuchs mal mit mit dem Form-Ereignis OnCreate und Application.Title
Ist es das, was Du suchst?

Das wäre zu einfach, glaube ich. Ich denke eher, kad_we will den Start von anderen (fremden) Apps "bemerken" und deren Titel auslesen. Richtig, @kad_we? Wenn Ja, dann lautet die Antwort: Hook.

aha und wie funzen diese "Hooks"?

Forensuche.

tut mair ja leid,Lucki, aber ich hab jetzt einiges gelesen und ich versteh rein gar nix!
kann mir nicht jm. einfach einen Code gebe, den ich reinkopieren kann und dann schluss?
BÜÜÜTTTTEEE *ganzliebguck*

kad_we hat folgendes geschrieben:

tut mair ja leid,Lucki, aber ich hab jetzt einiges gelesen und ich versteh rein gar nix! kann mir nicht jm. einfach einen Code gebe, den ich reinkopieren kann und dann schluss?

Nein so nicht. Jedenfalls nicht bei mir. Hier: www.luckie-online.de/tutorials/assarbad/ hat es ein schönes Hook-Tutorial mit Demo-Programmen.

@MathiasSimmack und Luckie: vielleicht lässt mich ja grad mein Gedächtnis im Stich, aber an welche Art Hook denk ihr da um den Start eines Programms mitzubekommen?

Die einzigen Möglichkeiten die mir einfallen sind API-Hooking (nein, das hat nicht wirklich was mit den Hooks in Assarbads Tutorial zu tun) und WMI...

CreateProcess läßt sich so nicht abfangen, aber CreateWindow usw. Da er schon Probleme hat mit "normalen" Hooks, dürfte er mit API Hooks gänzlich überfordert sein.

Wobei mich interessieren würde, was er eigentlich vorhat. Eventuell gibt es eine andere Lösung zu seinem Problem.

Im PC MAGAZIN gab´s mal ein Programm. Ich muss mal gucken, welche Ausgabe das war und ob ich die CD noch habe. Besagtes Programm hat angezeigt, welche Programme gestartet sind und konnte diese verstecken und wieder anzeigen.

Aber irgendwie habe ich das Gefühl, ich hätte das schon mal geschrieben. Entweder hier oder in der DP.

In einem gut sortierten Haushalt findet sich alles an: PC MAGAZIN vom Oktober 2000. @Motzi: der Hook, den ich meine, ist vom Typ WH_SHELL, und dann kann bzw. sollte man in der Callback-Funktion auf HSHELL_WINDOWCREATED (= Fenster erzeugt) und meinetwegen noch auf HSHELL_WINDOWDESTROYED (= Fenster wieder zerstört) reagieren.

Vielleicht hilft dir das:
www.datavis.ch/Thoma...s/EXECUTE-Hooker.zip

MathiasSimmack hat folgendes geschrieben:

In einem gut sortierten Haushalt findet sich alles an: PC MAGAZIN vom Oktober 2000. @Motzi: der Hook, den ich meine, ist vom Typ WH_SHELL, und dann kann bzw. sollte man in der Callback-Funktion auf HSHELL_WINDOWCREATED (= Fenster erzeugt) und meinetwegen noch auf HSHELL_WINDOWDESTROYED (= Fenster wieder zerstört) reagieren.

Das hab ich mir fast gedacht... aber mit diesem Hook bekommt man eben nur das Erstellen/Zerstören von Fenstern mit, nicht aber ob jetzt ein neuer Prozess gestartet wird - und schließlich hat nicht jeder Prozess ein Fenster...

Ich hab in der DP mal einen Codeschnipsel gepostet wie man es mit WMI macht, allerdings braucht man für den Code den ich gepostet hab eine Prof. Version, da Delphi beim Import der Typelibrary die TOleServer-Klasse verwendet die bei der Personal Version noch nicht dabei ist...

Und ein API Hook wird ihn wie Luckie bereits gesagt hat wohl auch "etwas" überfordern...

als erstes mal frohes neues...
@Lucki ich bin Sysadn´min an meiner Schule und soll nen Überwachungsprog schreiben, das abfängt, ob irgendwelche "bösen" Progs gestartet werden

Ich hab mich jetzt wirklich durch dieses Tut durchgequält, aber wie schon vorher gesagt, hilft mir das net sonderlich weiter, denn dort wird ja nur auf Tastaturhooks und Mouse-Hooks oder so eingegangen.

Was meint ihr nun könnte ich machen?

Schau dir mal die letzten 2 Postings von mir in diesem Thread an:
www.delphipraxis.net...eignis+aufrufen.html

danke ich werds mal testen

Zitat:

Vorraussetzung ist wie gesagt die importierte TypeLibrary "Microsoft WMI Scripting"...

bloß wo krieg ich die her?

Du gehst einfach auf Project -> Import Type Library und suchst dort aus der Liste "Microsoft WMI Scripting"...

sowas billiges, na gut danke

das ding funzt richtig gut, aber wie kann ich auch noch den Namen herausbekommen?
(ich hab noch nie mit OLE und Varianten gearbeitet)
und kann ich das auch mit verzeichnissen (vom explorer) machen?
nochmals danke im Vorraus

bitte es ist wirklich wichtig