Autor Beitrag
Markus254
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Beiträge: 23

Winnt2000
d7 Prof
BeitragVerfasst: So 04.03.07 22:23 
Hi

Ich würde gerne ein Programm programmieren, dass alle Aktionen am PC aufzeichnet.
Klappt bisher ganz gut, doch mit Prozessen kenne ich mich ned aus :oops:

Hat mir einer einen Source, der es aufzeichnet, wenn man ein Prozess startet und beendet ?
Hab mir schon www.delphi-forum.de/...p;highlight=prozesse angeschaut, doch ich vestehe dort nur Bahnhof... :oops:

Danke im Vorraus
Markus254
Christian S.
ontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic starofftopic star
Beiträge: 20451
Erhaltene Danke: 2264

Win 10
C# (VS 2019)
BeitragVerfasst: Mo 05.03.07 00:03 
Wie man eine Prozessliste erstellt, ist hier beschrieben. Du könntest einfach jede Sekunden schauen, ob die sich ändert. Ist keine schöne Lösung, aber was anderes fällt mir nicht ein, da sind dann unsere WinAPI-Cracks für zuständig ;-)

_________________
Zwei Worte werden Dir im Leben viele Türen öffnen - "ziehen" und "drücken".
BenBE
ontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic starofftopic star
Beiträge: 8721
Erhaltene Danke: 191

Win95, Win98SE, Win2K, WinXP
D1S, D3S, D4S, D5E, D6E, D7E, D9PE, D10E, D12P, DXEP, L0.9\FPC2.0
BeitragVerfasst: Mi 07.03.07 18:32 
Für das Mitprotokollieren der Prozessstarts gibt es drei wesentliche Dinge ...

1. Die von Christian beschriebene Möglichkeit (einfach, funktioniert, hat aber markante Schwächen ... (Programme, die nur kurz laufen, Systemauslastung, ...)

2. API-Hook auf CreateProcessExW (funktioniert gut, brauch aber relativ viele Rechte ..., Fehlerträchtig, wird ggf. von Virenscannern und Firewalls angemeckert).

3. Nutzung eines Treibers (Basiert im Wesentlichen auf 2., bedarf rlativ weniger Rechte [IIRC ab Hauptbenutzer möglich - also wenn man mit dem Treiber reden darf :P], aufwändig zu programmieren [Der Treiberteil ist mit Delphi NICHT* möglich], einzige Implementation dieser Methode hab ich bisher in C gesehen ... und die sah einfach nur gräßlich aus ...)

*Es GIBT Möglichkeiten für Delphi, diese kombinieren aber die Nachteile von 2. UND 3. ... Hierfür kenn ich sogar KEINEN Source, der dies nutzt ...

_________________
Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.