Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我的情况 :
进程A会调用进程B,也就是说进程B是进程A的子进程。
我们如何捕获进程 A 将调用哪个进程?
示例 进程 A:bcc55.exe hello.c
会自动调用进程B:ilink32.exe 现在给你进程A,如何找到进程B。
在此处查看我的答案,了解如何枚举给定 Windows 进程 ID 的子进程。您可以先使用此处的代码通过 EXE 名称获取进程 ID
您可以挂钩各种CreateProcess*函数,运行自己的代码(可能记录被调用的内容),然后使用相同的参数调用原始函数。虽然它可能会变得很繁琐:)
CreateProcess*