如何才能监视进程的创建

马大哈

<p>进程的创建我也不知道如何监视</p><p>说不定是要HOOK API之类的技术，总之我没有在VB里见过这样的代码。</p><p>最多就是循环列举一下进程。。。。</p><p>应该是需要不少的底层技术吧。</p><p>对于已知窗口句柄，想要得到所属EXE文件，我记得我在问专家里面见过思路，不过没代码。大约如下：</p><p>GetWindowThreadProcessId可以取得指定hwnd所属的进程id</p><p>然后列举出所有进程，判断哪个进程的ID与刚刚得到的相同。</p><p>如果相同，就是它了。</p><p>找到进程后，就可以得到EXE文件名了：列举它所加载的模块，第一个一般就是可执行文件名。</p>