系统_WMI监视进程W

项目部004

  

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

hThreadCre ＝ 系统_WMI监视进程W (0, &ProcessNotifyEventProc)  ' 监视进程开启
hThreadDel ＝ 系统_WMI监视进程W (1, &ProcessNotifyEventProc)  ' 监视进程关闭

子程序名	返回值类型	公开	备 注
__启动窗口_将被销毁

' 不需要时需要销毁！！！
CloseHandle (hThreadCre)
CloseHandle (hThreadDel)

子程序名	返回值类型	公开	备 注
ProcessNotifyEventProc	整数型
参数名	类 型	参考	可空	数组	备 注
iInstance	整数型
pszName	整数型
dwProcessID	整数型
pszCommandLine	整数型
pszExecutablePath	整数型

变量名	类 型	静态	数组	备 注
szName	字节集
szCmdLine	字节集
szPath	字节集

szName ＝ 指针_到字节集W (pszName)
szCmdLine ＝ 指针_到字节集W (pszCommandLine)
szPath ＝ 指针_到字节集W (pszExecutablePath)
调试输出 (多项选择 (iInstance ＋ 1, “进程开启”, “进程关闭”), 编码_Unicode到Ansi (szName), dwProcessID, 编码_Unicode到Ansi (szCmdLine), 编码_Unicode到Ansi (szPath))
返回 (0)  ' 返回 (1) => 不需要继续监视了！

.版本 2<br /> <br /> .子程序 __启动窗口_创建完毕<br /> hThreadCre ＝ 系统_WMI监视进程W (0, &ProcessNotifyEventProc)  ' 监视进程开启<br /> hThreadDel ＝ 系统_WMI监视进程W (1, &ProcessNotifyEventProc)  ' 监视进程关闭<br /> .子程序 __启动窗口_将被销毁<br /> ' 不需要时需要销毁！！！<br /> CloseHandle (hThreadCre)<br /> CloseHandle (hThreadDel)<br /> .子程序 ProcessNotifyEventProc, 整数型<br /> .参数 iInstance, 整数型<br /> .参数 pszName, 整数型<br /> .参数 dwProcessID, 整数型<br /> .参数 pszCommandLine, 整数型<br /> .参数 pszExecutablePath, 整数型<br /> .局部变量 szName, 字节集<br /> .局部变量 szCmdLine, 字节集<br /> .局部变量 szPath, 字节集<br /> szName ＝ 指针_到字节集W (pszName)<br /> szCmdLine ＝ 指针_到字节集W (pszCommandLine)<br /> szPath ＝ 指针_到字节集W (pszExecutablePath)<br /> 调试输出 (多项选择 (iInstance ＋ 1, “进程开启”, “进程关闭”), 编码_Unicode到Ansi (szName), dwProcessID, 编码_Unicode到Ansi (szCmdLine), 编码_Unicode到Ansi (szPath))<br /> 返回 (0)  ' 返回 (1) => 不需要继续监视了！

例程！由精易模块v9.5版本以上提供，取其他属性请自己阅读源码扩展，我就不提供了！

pimixixi

谢谢大佬分享！！

taodile

谢楼主分享！！~~

丰哥哥

学习一下学习一下

Kr1to

多谢楼主分享！！~~

伐木堆0

谢谢大佬分享！！

轻描淡写zzz

呵呵 支持不错 谢谢分享

金叶

系统_WMI监视进程W  这个还是没用明白。

Falcon黄金

使用后 关闭程序很慢啊

天新

系统_WMI监视进程W  这个还是没用明白。