windows是内部按线程来划分的,而进程只是一个线程的容器,规定了这个容器中所有线程使用相同的虚拟地址空间。 完成端口的通知总是需要有线程来具体执行的。 进程结束时所有相关线程都已经退完了, 那么谁来执行这个进程完成的通知呢?
解决方案 »
- 如何hook其他程序按钮的消息?
- cimage的几个小问题,求大侠相助!!!
- 关于资源文件的问题
- 谁有MSN的API,请给我份文档说明,有Demo更好,谢谢
- 用win32的api或direct music的问题!做mid 的格式 音效的播放!高分!!
- 请问怎么样判断一个程序(或DLL)文件已经在运行(或被引用)?~
- ★★★各位大虾帮帮忙,我是初学者,我选择delphi作为第一种学习的语言合适吗?想听听你们的建议!★★★
- 请教各位,如何打印Dialog窗口?
- vc Modules列表里 dll红色感叹号什么意思?
- 谁知道国外一些可以telnet上去的主机?
- 如何发送自定义消息,让childframe/doc/view都能接收到消息?
- 单文档应用程序,新建编辑文本文件,在保存之前想获得文件的内容!
1。写个Driver,用PsSetCreateProcessNotifyRoutine跟踪进程。
2。如果只想监视某个进程,可以用DebugActiveProcess Attach住那个Process,然后在Debug Event Loop里面等他结束就好了。