응용 프로그램 실행 감지

Question

외부 응용 프로그램을 시작할 때 Windows에서 C#으로 어떻게 감지합니까?

파일이 실제로 변경되지 않기 때문에 작동하지 않는 FilesystemWatcher를 시도했습니다. 또한 타이머를 가지고 끊임없이 모든 열린 프로세스를 점검하는 것은 약간 죽일 수도 있습니다. 이것을 할 수있는 다른 방법이 있습니까? C#이 아니라면 C++에서 그렇게 할 수 있습니다 (그렇다면 예제를주세요).

내가 원하는 이유는 로깅 목적입니다. 어떻게이 일을 했는가 @stalkerh

Answer 1

당신은 System.Management 및

class WMIEvent { 
    public static void Main() { 
     WMIEvent we = new WMIEvent(); 
     ManagementEventWatcher w= null; 
     WqlEventQuery q; 
     try { 
      q = new WqlEventQuery(); 
      q.EventClassName = "Win32_ProcessStartTrace"; 
      w = new ManagementEventWatcher(q); 
      w.EventArrived += new EventArrivedEventHandler(we.ProcessStartEventArrived); 
      w.Start(); 
      Console.ReadLine(); // block main thread for test purposes 
     } 
     finally { 
      w.Stop(); 
     } 
} 

    public void ProcessStartEventArrived(object sender, EventArrivedEventArgs e) {  
     foreach(PropertyData pd in e.NewEvent.Properties) { 
      Console.WriteLine("\n============================= ========="); 
      Console.WriteLine("{0},{1},{2}",pd.Name, pd.Type, pd.Value); 
     } 
    }