Перехват событий (сообщений)
Как перехватить события запуска программы в системе? :(
Цитата:
Originally posted by Blackvic
Как перехватить события запуска программы в системе? :(
Как перехватить события запуска программы в системе? :(
См. DDK:
NTSTATUS
PsSetCreateProcessNotifyRoutine(
IN PCREATE_PROCESS_NOTIFY_ROUTINE NotifyRoutine,
IN BOOLEAN Remove
);