gpt4 book ai didi

windows - 我需要 Hook 什么进程 API 来跟踪服务?

转载 作者:可可西里 更新时间:2023-11-01 11:09:28 26 4
gpt4 key购买 nike

当 Windows 中的服务或应用程序启动、停止以及它是成功退出还是出现错误代码时,我需要跟踪日志。

据我了解,许多服务不会记录自己的开始和停止时间,或者如果它们正确退出,所以似乎要走的路必须在 API 中插入一个钩子(Hook),以便在服务/应用程序请求时捕获处理空间并放弃它。

我的问题是我需要 hook 什么函数才能完成这个,这有可能吗?我需要它在 64 位 Windows XP 和 7 上工作。

最佳答案

我认为最好的办法是使用设备驱动程序。参见 PsSetCreateProcessNotifyRoutine .

关于windows - 我需要 Hook 什么进程 API 来跟踪服务?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/7494874/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com