阅读:1570回复:2
除了通知和HOOK还有什么办法知道进程退出了?
因为进程创建通知事件有个数限制,所以需要考虑万一设置不上的情况,另外由于搞不定VISTA 64,所以也不能用HOOK,实在不知道还有其它什么办法?
|
|
沙发#
发布于:2007-04-16 20:14
取进程EPROCESS中的ExitTime也可以知道进程是否已经退出
|
|
板凳#
发布于:2007-04-17 10:59
引用第1楼MuseHero于2007-04-16 20:14发表的“”: 这个方法也考虑过,但苦于没有检查的时机,总不能用线程或定时器之类的东西不停地检查吧 |
|