z.B. Haken Sie eine Schreib-Datei API, so dass jeder Prozess Datei schreiben muss durch meine Funktion Filter.Gibt es eine Möglichkeit, eine Fenster-API global anzuhängen?
Ich kenne nur eine Hook-Funktion SetWindowsHookEx
, aber so traurig, es nur Haken für globale Schlüsselereignisse.
überprüfen Sie http://stackoverflow.com/questions/864839/monitoring-certain-system-calls-done-by-a-process-in-windows – Sharun