Làm thế nào để monitor windows process?

[nhungdo]

Mình đang cần viết một cái tool/dll nhỏ dùng để giám sát một process cụ thể nào đó trong windows.
Yêu cầu đơn giản chỉ là monitor xem cái process đó có đang chạy hay ko? Nếu process đó bị kill bởi bất kì lí do gì thì phải báo lại cho app.

Vd: app của mình đang chạy sẵn và nó sẽ giám sát nginx, bất cứ khi nào nginx chạy thì app sẽ detect và chuyển trạng thái nào đó (hiện thông báo, bật icon xanh...) và ngược lại khi tắt nginx thì app sẽ lại trở lại như cũ.

Mình có tìm hiểu sơ qua thì có vẻ sử dụng thuần túy Win32 API khá là phức tạp, trong Boost hình như có sẵn thư viện xử lý cái này. Do yêu cầu gấp quá nên mình ko còn nhiều thời gian nghiên cứu, mong ai đó chỉ cho mình hướng đi nhanh nhất có thể. Mình xin cám ơn [IMG]images/smilies/smile.png[/IMG]

View more random threads:

• source IAT Hook bug with Release
• Cách truyền tham số cho hàm SHGetFileInfo
• Send key vào form ẩn trên Windows như thế nào?
• Làm quen với MFC
• sử dụng các hàm của dll sau khi inject vào applicaton đang chạy như thế nào ?
• Phân biệt giữa mô hình xử lý dùng multithread và dùng nhiều process.
• Xem source code của các hàm API chỗ nào?
• lập trình một ứng dụng hook đơn giản như thế nào?
• Hook API bằng Hàm Setwindowhook
• Xin hướng dẫn cách nhấn một Button để gọi thực thi chương trình khác

[s2_cloud_s2]

giải pháp dùng để khi 1 process bị ngắt mà nhận ra ngay thì mình không rõ, nhưng có một cách đơn giản là cứ sau 1 khoảng thời gian nhất định (5s chẳng hạn) bạn sẽ liệt kê lại process 1 lần để kiểm tra process còn sống hay không
bạn có thể tìm hiểu các hàm và ví dụ ở đây: http://msdn.microsoft.com/en-us/libr...(v=vs.85).aspx

cái này khá đơn giản nên mình nghĩ không cần thiết tới mức phải dùng boost
chúc bạn may mắn

[cuuseo]

Sử dụng PsSetCreateProcessNotifyRoutine, API này cung cấp tất cả khả năng bạn muốn đấy!

[minhtiepvn]

giải pháp dùng để khi 1 process bị ngắt mà nhận ra ngay thì mình không rõ, nhưng có một cách đơn giản là cứ sau 1 khoảng thời gian nhất định (5s chẳng hạn) bạn sẽ liệt kê lại process 1 lần để kiểm tra process còn sống hay không
bạn có thể tìm hiểu các hàm và ví dụ ở đây: http://msdn.microsoft.com/en-us/libr...(v=vs.85).aspx

cái này khá đơn giản nên mình nghĩ không cần thiết tới mức phải dùng boost
chúc bạn may mắn

Cách này là hợp lý với usermode nhất.
ngoài ra, bạn có thể dùng 1 hàm khác, cũng tương đương
NtQuerySystemInformation với tham số SYSTEM_PROCESS_INFORMATION

PsSetCreateProcessNotifyRoutineEx và PsSetCreateProcessNotifyRoutine chỉ dùng được ở kernel mode

[blogsieutoc]

Mình có giải pháp cho bạn chẳn hạn như lấy handle process để đưa vào hàm WaitForSingleObject.
Còn có thể GetExitCodeProcess để lấy exitcode process,nó trả về STILL_ALIVE là vẫn còn sống.
GetExitCodeProcess bạn để vào vòng while(true) để monitor.