Ice_Bin的个人空间

fracker：不是跟你说了吗？当然能！ (2002-10-30 15:19)

回复

Ice_Bin：应用程序的关闭不关驱程，它是Windows消息机制，用HOOK截获消息就可以了。WM_CLOSE 应用程序里面的我知道！ 我就是想知道驱动里能不能？ 不过谢谢关注！ :D :D :D :D :D :D :D :D :D :D :D :D :D :D :...(2002-10-30 15:03)

回复

gz818：WM_CLOSE(2002-10-30 12:08)

回复

minsoft：应用程序的关闭不关驱程，它是Windows消息机制，用HOOK截获消息就可以了。WM_CLOSE(2002-10-29 10:20)

回复

fracker：通知函数还可以得到其父进程和创建（或退出）的进程的ID,根据这个ID你就可以取到其他的信息了，比如文件名字。 (2002-10-29 10:09)

回复

fracker：用PsSetCreateProcessNotifyRoutine设置一个通知函数，在每个进程创建和删除的时候都会通知你。 [编辑 - 10/29/02 by fracker](2002-10-29 10:08)

回复