Erkennung der Win32-Prozesserstellung und -Beendigung in C
Die Implementierung eines Kernelmodustreibers mithilfe der PsSetCreateProcessNotifyRoutine()-API ist eine gängige Empfangsmethode Benachrichtigungen über die Erstellung oder Beendigung eines Win32-Prozesses. Gibt es jedoch einen alternativen Ansatz, der Win32-API-Funktionen in C nutzt?
Einschränkungen der Win32-API
Das Abfragen der Liste aktiver Prozesse in einer Endlosschleife ist nicht ideal Lösung aufgrund des hohen Ressourcenverbrauchs. Leider gibt es keine nativen Win32-API-Funktionen, die die gleiche volle Funktionalität wie der Kernelmodus-Treiberansatz bieten.
Windows Management Instrumentation (WMI)
WMI bietet a mögliche Lösung zur Überwachung von Prozessereignissen. Es kann die Erstellung und Beendigung von Prozessen anhand spezifischer Kriterien, beispielsweise des Prozessnamens, verfolgen. Allerdings kann WMI im Vergleich zu Kernel-Modus-Treibern einen höheren Overhead mit sich bringen.
Alternativer Ansatz mit WaitOrTimerCallback
Wenn die Verfolgung der Prozessbeendigung das Hauptziel ist, ist ein einfacherer und effizienterer Ansatz möglich Ansatz ist verfügbar:
VOID CALLBACK WaitOrTimerCallback(
_In_ PVOID lpParameter,
_In_ BOOLEAN TimerOrWaitFired
)
{
MessageBox(0, L"The process has exited.", L"INFO", MB_OK);
return;
}
DWORD dwProcessID = 1234;
HANDLE hProcHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessID);
HANDLE hNewHandle;
RegisterWaitForSingleObject(&hNewHandle, hProcHandle, WaitOrTimerCallback, NULL, INFINITE, WT_EXECUTEONLYONCE);Dieser Code registriert eine Rückruffunktion mit RegisterWaitForSingleObject(). Sobald der durch hProcHandle identifizierte Prozess beendet wird, wird der registrierte Rückruf ausgeführt, die WaitOrTimerCallback-Funktion aufgerufen und eine Meldungsfeldbenachrichtigung angezeigt.
Das obige ist der detaillierte Inhalt vonKann die Prozesserstellung und -beendigung im Benutzermodus mit Win32-APIs überwacht werden?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
