none
如何监视进程的创建和结束,并计算出它运行了多长时间 RRS feed

  • 问题

  • 用这个PsSetCreateProcessNotifyRoutine是可以,但是得用驱动啊。
    我对驱动不太熟悉。
    能不能用应用层的东西?但是又不想HOOK API。
    还有没有别的思路?
    2009年6月2日 1:39

答案

全部回复