在 Windows 程式設計領域，追蹤 Win32 進程的啟動和終止至關重要。傳統上，此任務是透過實作 PsSetCreateProcessNotifyRoutine() 的核心模式驅動程式來完成的。但是，有沒有一種方法可以在不依賴驅動程式開發的情況下實現這一目標？
僅使用 Win32 API 的方法
幸運的是，有一種利用 Win32 API 函數的替代解決方案。這種方法規避了密集輪詢方法，利用系統範圍的回調和非同步事件。
WMI 作為可行的選項
Windows Management Instrumentation (WMI) 是一個出色的工具用於製程監控。它提供有關各種系統組件的全面信息，包括流程生命週期事件。雖然 WMI 無縫處理進程名稱，但如果追蹤進程終止是主要目標，它可能不適合。
RegisterWaitForSingleObject：輕量級解決方案
為了高效的進程終止檢測，輕量級的 RegisterWaitForSingleObject() 方法提供了一種更好的方法。此函數註冊一個回調，一旦指定的進程終止就會呼叫該回呼。以下是示範其用法的程式碼片段：
一旦 ID 為 dwProcessID 的進程終止，此程式碼片段將呼叫 WaitOrTimerCallback 函數。
結論
雖然核心模式驅動程式提供強大的進程監視功能，但它們引入了複雜性和開銷。對於以追蹤程序終止為主要目標的場景，RegisterWaitForSingleObject() 函數利用 Win32 API 函數提供了一個輕量級且有效率的解決方案。
以上是可以在不使用核心模式驅動程式的情況下用 C 監視進程建立和終止嗎？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
