Question

vb 如何监视进程创建

请用vb能做到监视进程创建吗?不需要拦截进程创建,只要能监视进程创建就行.别告诉我轮询系统,那样太耗资源,望高手给点源码

Answer 1

用户态的话好像有钩子 钩到资源管理器...只能监视到资源管理器启动的进程

内核态有api能直接设置进程监视的例程。而且没有限制。不过也很容易隐藏，因为都是几年前的技术

用户态监视更容易隐藏...