Delphi-PRAXiS - Delphi Prozesshandle verfolgen

Delphi-PRAXiS (https://www.delphipraxis.net/forum.php)

- Win32/Win64 API (native code) (https://www.delphipraxis.net/17-win32-win64-api-native-code/)

- - Delphi Prozesshandle verfolgen (https://www.delphipraxis.net/104269-prozesshandle-verfolgen.html)

Prozesshandle verfolgen

Hallo.

Ich starte ein Programm (mit CreateProcess() oder ShellExecuteEx()) und nutze WaitForSingleObject(), um festzustellen, wann der Prozess endet. Manche Programme (z.B. das Spiel BioShock) beenden den erzeugten Prozess aber sofort wieder und laufen in einem anderen weiter. Liegt wahrscheinlich am SecuROM-Kopierschutz.

Wenn ich den Prozess mittels Process Monitor von Sysinternals verfolge, erkennt SecuROM das und

verhindert den Start.

Kann ich den Prozess trotzdem irgendwie verfolgen und feststellen wann er beendet wird?

Code:

			PID     Operation       Path                                            Result   Detail

3532    Load Image      C:\WINDOWS\system32\secur32.dll                 SUCCESS  Image Base: 0x1660000, Image Size: 0x11000

3532    Process Create  D:\Win\BioShock\Builds\Release\Bioshock.exe     SUCCESS  PID: 3256

3256    Thread Create                                                   SUCCESS  Thread ID: 2792

3256    Load Image      D:\Win\BioShock\Builds\Release\Bioshock.exe     SUCCESS  Image Base: 0x10900000, Image Size: 0x15fc000

3256    Load Image      C:\WINDOWS\system32\ntdll.dll                   SUCCESS  Image Base: 0x7c910000, Image Size: 0xb7000

3532    Thread Exit                                                     SUCCESS  User Time: 0.4531250, Kernel Time: 0.1093750

3532    Process Exit                                                    SUCCESS  Exit Status: 5664, User Time: 0.4687500, Kernel Time: 0.0937500

3256    Load Image      C:\WINDOWS\system32\kernel32.dll                SUCCESS  Image Base: 0x7c800000, Image Size: 0x107000

Re: Prozesshandle verfolgen

Hi,
laut Wiki sollte es aber funktionieren:

Zitat:

Zitat von Wikipedia

...Bioshock (Demo und Spiel) sowie World in Conflict (Demo und Retail) verhindert einen Start des Spiels, wenn der Process Explorer, ein freies Taskmanager-Tool von Microsoft, seit dem letzten Reboot gestartet wurde. Mit der Version 11.0 des Process Explorer hat Microsoft dieses Problem behoben.

mfg,
geofranz

P.S. Falls du Vista benutzt und Bioshock keine Adminrechte benötigt, könntest du den Process-Explorer evt. mit Admin-Rechten starten. Das sollte SecuRom dann ja nicht erkennen, oder??

Re: Prozesshandle verfolgen

Ah, okay, ich hatte wirklich eine ältere Version.

Aber mein Hauptproblem ist ja, dass ich in meinem Programm den neuen Prozess weiter verfolgen will. Hast du dafür eine Lösung?