Hook a la API Createprocess

[Keiso]

En trucomania encontrarás la respuesta.

http://www.q3.nu/trucomania/

Ve a 'buscar trucos' y coloca 'CreateProcess' y te aparecerán tres trucos con esta función.

Saludos.

[l30]

Gracias Keiso por tu respuesta, voy a revisar a ver si me sirve.

[rounin]

Hola,

Un ejemplo simple de Hook a la CreateProcess.
Contiene dos proyectos - hook.dll y test.exe.

[[seoane]]

Muy bueno el ejemplo rounin

[dec]

Hola,

Coincido con seoane; curioso ejemplo rounin.

[l30]

El ejemplo esta de maravillas, pero yo pensaba que todo lo que se ejecutaba en la maquina pasaba por el API Createprocess, y por lo tanto podía controlarlo todo desde allí. Me paso lo siguiente, por ejemplo tengo un listado (md5) de aplicaciones que no quiero que se ejecuten en mi maquina, pero por ejemplo pueden hacer un software en delphi.

Código Delphi [-]
Edit1.text := ‘Aplicacion no permitida.exe’;   
WinExec(pansichar(Edit1.text), SW_SHOWNORMAL);

Y así, ni se entera el programa que se ejecuto esta aplicación, es que tengo que hacerle algún cambio al código o es otra API la que tengo que hacerle el hook.
Por adelantado muchas gracias.

[rounin]

Parece que WinExec esta realizado sin CreateProcess.
Puede ser llama NtCreateProcessEx? No lo se...