我已经为WindowsXP开发了一个驱动程序,它能够监控进程的执行。回调函数使用标准WDKAPI(PsSetCreateProcessNotifyRoutine)接收通知。驱动程序然后决定该过程是否应该被授权;如果不是,它必须阻止它的执行/杀死它。以这种方式拦截执行的最干净的方法是什么?我不介意它是否没有记录在案,但如果可能的话,我宁愿不求助于Hook。 最佳答案 好的,根据这个文档:http://download.microsoft.com/download/4/4/b/44bb7147-f058-4002-9ab2-ed2287
我在C#中使用System.Diagnostics.Process命名空间来启动系统进程,有时这个新创建的进程无法正常启动,在这些情况下,Windows会向我显示一个警告窗口,提供有关失败进程的信息。我需要一种以编程方式关闭(终止)此警报窗口的方法。我尝试了以下代码,但它不起作用,因为警告窗口不会出现在Process.GetProcesses()列表中。foreach(ProcessprocRinProcess.GetProcesses()){if(procR.MainWindowTitle.StartsWith("alertwindowtext")){procR.Kill();con
我正在使用C++,我正在尝试从sysinternals创建一个类似于handle.exe的程序。基本上,我从用户那里获取文件名,我需要能够显示哪个进程正在锁定该文件。有谁知道我可以从哪里获得这些信息?我试过在winapi中使用一些过程函数,但我不知道如何获取这些信息,这是我尝试创建的示例:http://www.kartmann.org/freeware/WhoSLocking/ReadMe.htm提前致谢 最佳答案 NtQuerySystemInformation上有一个未记录的选项获取进程的文件句柄。有示例代码here.第二个示例
我正在用C#.Net创建一个程序,其中一个功能允许用户从列表中选择屏幕保护程序并预览或配置它。经过一些研究后,我发现通过使用“/c”参数调用*.scr文件将显示配置对话框。从命令行使用此参数工作正常(“C:\Windows\System32>PhotoScreensaver.scr/c”)但从C#调用此参数将始终导致屏幕保护程序被简单显示,就好像参数被忽略一样.我使用的代码是这样的:Process.Start(ScreensaverPath,"/c");其中ScreensaverPath包含(包括)*.scr文件的路径。我也试过这段代码,但无济于事:Process.Start(Scre
我试图让explorer.exe保持终止状态,直到发生事件。我的意思是我有一个xml文件,它是从我的Windows服务后台工作程序中读取的。它等待一个值,直到explorer.exe不应该执行,这是出于安全目的。到目前为止我已经尝试过了:While(True)DimdocAsNewXmlDocumentdoc.Load("C:\Users\Alpha-Guy\AppData\Local\Packages\new-design_sa0tb4645bqbp\LocalState\metadata.xml")Dimlist=doc.GetElementsByTagName("authenti
我试图在给定时间段后使用其PID终止一个进程,即,如果该进程持续运行超过10分钟,我必须调用一个方法来终止它。我有两个问题:首先,我无法终止进程,我正在使用:Process.kill('INT',pid)但是当我使用QUIT信号而不是时,错误不断弹出,例如Badfiledescriptor或unsupportedname'SIGQUIT'>INT.其次,如何在调用方法终止进程之前设置10分钟计时器?谢谢。 最佳答案 根据您的时间安排,您可以使用线程:Thread.newdosleep10*60beginProcess.kill('Q
我正在编写一个在特定屏幕上打开程序的小工具,这样我就可以将我们的监控屏幕(1台机器有2个屏幕)设置为在一夜之间重新启动,并让它在启动时将监控网页恢复到正确的屏幕。我想通过使用.NET的System.Diagnostics.Process类来完成此操作。我已经看到可以打开一个进程,然后使用P/Invokes(Opennotepadtospecificlocationonthescreen,andtodesiredsize?)将它移动到某个地方,但是,我想在应用程序打开之前设置目标屏幕,以便例如在Kiosk模式下使用此设置正确启动Chrome。有人知道怎么做吗?
我正在尝试使用单独的进程来完成一些工作。在Windows版本中,我使用CreateProcess启动它并正常重定向标准输入/标准输出(继承的匿名管道)。管道工作;但是,当子进程退出时,父进程会挂起读取调用。父进程如何知道子进程已经退出?我认为ReadFile应该在子进程退出时立即返回一个损坏的管道错误。用于创建具有重定向输入和输出的子进程的Windows示例代码具有相同的问题,因此我将其作为MCVE发布。也可在https://msdn.microsoft.com/library/windows/desktop/ms682499获得#include#include#include#inc
我必须在Nodejs上使用exec方法,因为我需要执行一些标准输出重定向并同时运行多个命令。所以我像这样运行子进程:letshell=null;constchild_process=require('child_process')varcommand='activatepython_environment&bokehserveproject_folder/log/logger.log2>&1';shell=child_process.exec(command);我需要ps-tree像我在下面的代码中那样杀死child。它在Ubuntu上运行良好。但问题是,如果我不杀死子进程,我会在Wi
我在Windows中部署了一个Electron应用程序。我正在尝试在.exe上添加命令行选项。"C:\ProgramFiles\MyApp.exe"-debug如何读取应用程序中的调试标志?我尝试使用process.argv,但调试变量不存在。 最佳答案 您所有的参数都在process.argv数组中。因此,如果您尝试从主进程访问参数,您可以使用以下命令://thecommandyoucalledisalwaysargv[0]process.argv[0]=="C:\ProgramFiles\MyApp.exe"//everyoth