2001년 10월 22일 월요일, 오후 5:45:27
조경민 bro@shinbiro.com
===============================================
Process Hooking Solution Research
Process Notification
1. IShellExecuteHook::Execute
ShellExecute or ShellExecuteEx에 대한 Hook 인터페이스이다.
불충분하다.
Version 4.00 and later of Shell32.dll
Windows NT/2000: Requires Windows NT 4.0 or later.
Windows 95/98/Me: Requires Windows 95 or later.
Header: Declared in Shlobj.h
2. NT경우 NTDDK내의 PsSetCreateProcessNotifyRoutine을 이용
MSDN의 ProcView의 소스를 참조
조경민 bro@shinbiro.com
===============================================
Process Hooking Solution Research
Process Notification
1. IShellExecuteHook::Execute
ShellExecute or ShellExecuteEx에 대한 Hook 인터페이스이다.
불충분하다.
Version 4.00 and later of Shell32.dll
Windows NT/2000: Requires Windows NT 4.0 or later.
Windows 95/98/Me: Requires Windows 95 or later.
Header: Declared in Shlobj.h
2. NT경우 NTDDK내의 PsSetCreateProcessNotifyRoutine을 이용
MSDN의 ProcView의 소스를 참조
'KB > MFC/Win32' 카테고리의 다른 글
| Winsock SNDBUF에 관하여 (0) | 2004.03.19 |
|---|---|
| regsvr32 -u와 같은 코드 (0) | 2004.03.19 |
| OLE 자동화시 작업전환 나오는것 안나오게 하기 (0) | 2004.03.19 |
| 확장DLL을 ActiveX에서 가져다 쓰기 _messageMap에러날때 (0) | 2004.03.19 |
| MFC UNICODE 컴파일 하기 (0) | 2004.03.19 |