2011-03-02 64 views

回答

0

退房WMI它可能會幫助你到達那裏。

0

而不是檢測何時單擊以運行應用程序,您必須檢測何時啓動特定的應用程序。你可以用兩種方法做到這一點。

1)使用WMI檢查Win32_Process類和ExecNotificationQuery方法。

2)使用PsSetCreateProcessNotifyRoutine函數,該函數向驅動程序提供的回調例程添加或從創建或刪除進程時要調用的例程列表中刪除它。

另外你可以檢查這個問題How to Recognize that an Application Intends to Execute \ Run a File ?!

相關問題