Форум программистов, компьютерный форум, киберфорум
Visual Basic
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.83/12: Рейтинг темы: голосов - 12, средняя оценка - 4.83
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840

Как узнать что процесс перезапустится, после его завершения?

12.01.2022, 02:32. Показов 2474. Ответов 35
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Доброго времени суток всем!

У меня такой интересный вопрос. Я вот пишу менеджер процессов свой. И мне хотелось бы знать, будет ли процесс перезапущен после его завершения через функцию TerminateProcess. Чтобы моя программа предупреждала о том, что завершённый процесс может быть вскоре (либо прямо сейчас) перезапущен. После удаления процесса, некоторые процессы сразу же и перезапускаются (либо спустя какое-то время). Но как правильно это определить я пока не понял.

Я пытался получить ответ на этот вопрос с помощью Restart Manager API. Это первое, что приходит в голову конечно же. Но, как оказалось это не совсем то, что мне нужно. Ведь он выдаёт, например, процессы зарегистрированные с помощью функции RegisterApplicationRestart и это совсем не означает что процесс сразу же будет перезапущен после его завершения.

Я даже не знаю, поэтому у Вас и спрашиваю, может это вообще никак нельзя на 100% определить. Нет наверное такой функции, которая даст такой опредённый ответ, что процесс, действительно будет перезапущен после его завершения через TerminateProcess.

По Restart Manager API, например, он не определяет, что процесс dwm.exe перезапускаем. Хотя если я его завершаю через TerminateProcess он вскоре тут же и перезапускается. Так же интересно и то, что он не определяет даже все процессы зарегистрированные через RegisterApplicationRestart, что меня сильно удивило, Google Chrome он (Restart Manager API) не определил, хотя функция GetApplicationRestartSettings определила chrome.exe как перезапускаемый с флагами 7.

У кого какие идеи и соображения на этот счёт!? Просто хочу знать будет ли перезапущен процесс, после его удаления.
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
12.01.2022, 02:32
Ответы с готовыми решениями:

Пишу антивирус, как защитить его процесс от завершения?
Во многих антивирусах есть такая штука, что при попытке закрыть процесс антивируса пишет "отказано в доступе" либо вообще...

Как заставить Apache убивать процесс после завершения?
Всем привет. :) У меня есть сайт, на который можно загружать свои видео. Мой сервер в данном случае работает как перевалочный пункт и...

Узнать, что блокирует процесс и завершить его
Работаю над антибаннером (для олимпиады). Как узнать кто блокирует процесс explorer.exe? И если можно то завершить его.

35
Модератор
10069 / 3914 / 886
Регистрация: 22.02.2013
Сообщений: 5,863
Записей в блоге: 79
14.01.2022, 00:07
Студворк — интернет-сервис помощи студентам
HackerVlad, что ты хочешь? Я тебе уже написал как обратиться к 64 битной ветке.
0
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840
14.01.2022, 15:14  [ТС]
The trick, спасибо большое за помощью! Это действительно сработало! А как узнать в каких случаях надо использовать KEY_WOW64_64KEY а в каких не надо?
0
Модератор
10069 / 3914 / 886
Регистрация: 22.02.2013
Сообщений: 5,863
Записей в блоге: 79
14.01.2022, 15:19
Цитата Сообщение от HackerVlad Посмотреть сообщение
А как узнать в каких случаях надо использовать KEY_WOW64_64KEY а в каких не надо?
Ну смотря для чего. Для 32 битных приложений и 64 реестр отображается по разному. Если тебе нужно в 64 битной системе считывать 64 битные ключи, а 32 битной - 32 битные, то используй IsWow64Process и уже от результата выставляй нужный флаг.
0
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840
14.01.2022, 15:23  [ТС]
Да я вот и думаю об этом сейчас. Я раньше не изучал эти константы KEY_WOW64_64KEY и KEY_WOW64_32KEY.
Мне бы универсальный код придумать для своей функции GetKeyValue. Тут надо подумать. В XP же наверное не будет работать вместе с KEY_WOW64_64KEY, сейчас я это проверю для интереса.
0
Модератор
10069 / 3914 / 886
Регистрация: 22.02.2013
Сообщений: 5,863
Записей в блоге: 79
14.01.2022, 15:26
Цитата Сообщение от HackerVlad Посмотреть сообщение
Мне бы универсальный код придумать для своей функции GetKeyValue. Тут надо подумать.
Ну тут как я написал, смотришь, запущен ли твой процесс под WOW64. Если да - используешь KEY_WOW64_64KEY, если нет - не используешь. Все просто.
0
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840
14.01.2022, 15:41  [ТС]
Цитата Сообщение от The trick Посмотреть сообщение
Ну тут как я написал, смотришь, запущен ли твой процесс под WOW64
Спасибо за хорошую мысль, но меня сейчас так же удивляет и то, что в XP сработало определение этой ветке даже вместе с KEY_WOW64_64KEY. XP 32-битная конечно.

Добавлено через 12 минут
Потом подредактирую тогда и выложу модуль новый тогда. А тут можно куда-то выкладывать модули, на этом форуме, может кому надо будет, пусть пользуются)
0
Модератор
10069 / 3914 / 886
Регистрация: 22.02.2013
Сообщений: 5,863
Записей в блоге: 79
15.01.2022, 10:27
Цитата Сообщение от HackerVlad Посмотреть сообщение
А тут можно куда-то выкладывать модули, на этом форуме, может кому надо будет, пусть пользуются
Готовые решения и полезные коды на Visual Basic 6.0
0
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840
15.01.2022, 21:38  [ТС]
The trick, Хорошо, а почему у меня в 32-битной XP прочиталось даже вместе с KEY_WOW64_64KEY?

Добавлено через 5 часов 58 минут
Цитата Сообщение от The trick Посмотреть сообщение
Ну тут как я написал, смотришь, запущен ли твой процесс под WOW64. Если да - используешь KEY_WOW64_64KEY, если нет - не используешь. Все просто
Я прочитал в MSDN'е, вот сслыка: https://docs.microsoft.com/en-... dfrom=MSDN прочитал, что при использовании KEY_WOW64_64KEY в 32-битной версии Windows этот флаг игнорируется. Тогда зачем мне узнавать запущен ли мой процесс в среде WOW64 если можно просто всегда использовать этот флаг на всякий случай и всё
0
Модератор
10069 / 3914 / 886
Регистрация: 22.02.2013
Сообщений: 5,863
Записей в блоге: 79
15.01.2022, 21:53
Цитата Сообщение от HackerVlad Посмотреть сообщение
Тогда зачем мне узнавать запущен ли мой процесс в среде WOW64 если можно просто всегда использовать этот флаг на всякий случай и всё
Ну в Win2000 он не игнорируется.
Windows 2000: This flag is not supported.
0
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840
15.01.2022, 21:56  [ТС]
Цитата Сообщение от The trick Посмотреть сообщение
Ну в Win2000 он не игнорируется
Ну хорошо, даже если делать такую проверку на всякий случай, то в Win2000 функции IsWow64Process наверняка нет
Что тогда? Ещё дополнительно делать проверку а есть ли такая функция в кернеле?
0
Модератор
10069 / 3914 / 886
Регистрация: 22.02.2013
Сообщений: 5,863
Записей в блоге: 79
16.01.2022, 00:11
Цитата Сообщение от HackerVlad Посмотреть сообщение
Что тогда? Ещё дополнительно делать проверку а есть ли такая функция в кернеле?
Такую проверку нужно делать всегда. Смотри описание функции IsWow64Process.
0
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840
16.01.2022, 13:02  [ТС]
Окей, но мне кажется что это может работать дольше по времени тогда.
0
Модератор
10069 / 3914 / 886
Регистрация: 22.02.2013
Сообщений: 5,863
Записей в блоге: 79
16.01.2022, 13:45
HackerVlad, нет
0
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840
19.01.2022, 00:21  [ТС]
Цитата Сообщение от The trick Посмотреть сообщение
Ну тут как я написал, смотришь, запущен ли твой процесс под WOW64. Если да - используешь KEY_WOW64_64KEY
Я очень сильно озадачен правильностью такого подхода, ибо если я создаю ключ реестра 32-битной функцией... То тогда не будет считывать эта фишка с 64-битной...
Вот например я создаю 32-битную HKEY_LOCAL_MACHINE, "Software\New Corporation\New Key", "New Parametr", а потом обращаясь для чтения таким образом думаю, что раз у меня 64-битная винда то надо мол читать 64-битное представление... И тут возникает ситуация что ничего вообще не считывается. Вот такая путаница получается.

Тогда логичный для меня получается вопрос, а правильный ли это подход ориентироваться на IsWow64MyProcess и мол тогда читать 64-битный реестр. А если я сам например своей программой (ну или кто-то другой или другая программа) создаю 32-битные ключи, то всё... Ничего уже тогда и не увидит...

Что делать? Пытаться читать 2 раза что-ли? Один запрос на 32-битный реестр, второй на 64-битный?
0
Модератор
10069 / 3914 / 886
Регистрация: 22.02.2013
Сообщений: 5,863
Записей в блоге: 79
19.01.2022, 00:56
HackerVlad, оно для того и разделялось чтобы 64 битные программы не мешали 32 битным. Нужно тебе прочитать/записать так как читает/пишет 32 битная программа по умолчанию - просто читаешь/пишешь как на 32 битной системе - без всяких флагов (система автоматом перенаправит на нужные ветки). Если тебе зачем-то нужно прочитать/записать именно 64 битную ветку - используешь ключ KEY_WOW64_64KEY. Я не могу понять в чем тут может быть неразбериха?
0
Вернулся
 Аватар для HackerVlad
1782 / 677 / 46
Регистрация: 10.09.2021
Сообщений: 2,840
20.01.2022, 04:08  [ТС]
Цитата Сообщение от The trick Посмотреть сообщение
Я не могу понять в чем тут может быть неразбериха?
В своей пользовательской функции, я всё же решил всегда не проверять IsWow64Process, а оставил на выбор, ибо иногда бывает надо читать исключительно 32-битный реестр в 64-битной винде, а не обязательно 64-битный. Поэтому везде во всех функциях своих сделал добавочный параметр Optional reg64 As Boolean. И только когда, действительно, надо прочитать 64 тогда сам можешь выставить True. И можно даже на основе моей функции IsWow64MyProcess. Вот мой новый модуль для работы с реестром. Потом выложу ещё и в раздел готовых примеров. Модуль с полной поддержкой 64. Правда может уникод надо бы написать ещё во всех функциях - не знаю. В реестре вроде только инглиш...

Вот:
Visual Basic
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
Option Explicit
'//////////////////////////////////////////////////
'// Модуль для работы с реестром                 //
'// Copyright (c) 20.01.2022 by Владислав Пешков //
'// e-mail: vladislavpeshkov@yandex.ru           //
'// Версия 3.0                                   //
'//////////////////////////////////////////////////
 
' Декларации API...
Private Declare Function RegCloseKey Lib "advapi32" (ByVal hKey As Long) As Long
Private Declare Function RegCreateKeyEx Lib "advapi32" Alias "RegCreateKeyExA" (ByVal hKey As Long, ByVal lpSubKey As String, ByVal Reserved As Long, ByVal lpClass As String, ByVal dwOptions As Long, ByVal samDesired As Long, ByRef lpSecurityAttributes As SECURITY_ATTRIBUTES, ByRef phkResult As Long, ByRef lpdwDisposition As Long) As Long
Private Declare Function RegOpenKeyEx Lib "advapi32" Alias "RegOpenKeyExA" (ByVal hKey As Long, ByVal lpSubKey As String, ByVal ulOptions As Long, ByVal samDesired As Long, ByRef phkResult As Long) As Long
Private Declare Function RegQueryValueEx Lib "advapi32" Alias "RegQueryValueExA" (ByVal hKey As Long, ByVal lpValueName As String, ByVal lpReserved As Long, ByRef lpType As Long, ByVal lpData As String, ByRef lpcbData As Long) As Long
Private Declare Function RegSetValueEx Lib "advapi32" Alias "RegSetValueExA" (ByVal hKey As Long, ByVal lpValueName As String, ByVal Reserved As Long, ByVal dwType As Long, ByVal lpData As String, ByVal cbData As Long) As Long
Private Declare Function RegSetDWORDValueEx Lib "advapi32" Alias "RegSetValueExA" (ByVal hKey As Long, ByVal lpValueName As String, ByVal Reserved As Long, ByVal dwType As Long, dwData As Long, Optional ByVal cbData As Long = 4) As Long
Private Declare Function RegOpenKey Lib "advapi32" Alias "RegOpenKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long
Private Declare Function RegDeleteKey Lib "advapi32" Alias "RegDeleteKeyW" (ByVal hKey As Long, ByVal lpSubKey As Long) As Long
Private Declare Function RegDeleteKeyEx Lib "advapi32" Alias "RegDeleteKeyExW" (ByVal hKey As Long, ByVal lpSubKey As Long, ByVal samDesired As Long, ByVal Reserved As Long) As Long
Private Declare Function RegDeleteValue Lib "advapi32" Alias "RegDeleteValueA" (ByVal hKey As Long, ByVal lpValueName As String) As Long
Private Declare Function RegEnumKeyA Lib "advapi32" (ByVal hKey As Long, ByVal dwIndex As Long, ByVal lpName As String, ByVal cbName As Long) As Long ' for 9x
Private Declare Function RegEnumKeyW Lib "advapi32" (ByVal hKey As Long, ByVal dwIndex As Long, ByVal lpName As Long, ByVal cbName As Long) As Long ' for NT
Private Declare Function RegEnumValueA Lib "advapi32" (ByVal hKey As Long, ByVal dwIndex As Long, ByVal lpValueName As String, lpcbValueName As Long, ByVal lpReserved As Long, lpType As Long, lpData As Any, lpcbData As Long) As Long ' for 9x
Private Declare Function RegEnumValueW Lib "advapi32" (ByVal hKey As Long, ByVal dwIndex As Long, ByVal lpValueName As Long, lpcbValueName As Long, ByVal lpReserved As Long, lpType As Long, lpData As Any, lpcbData As Long) As Long ' for NT
Private Declare Function LoadLibrary Lib "kernel32" Alias "LoadLibraryA" (ByVal lpLibFileName As String) As Long
Private Declare Function GetProcAddress Lib "kernel32" (ByVal hModule As Long, ByVal lpProcName As String) As Long
Private Declare Function FreeLibrary Lib "kernel32" (ByVal hLibModule As Long) As Long
Private Declare Function IsWow64Process Lib "kernel32" (ByVal hProc As Long, bWow64Process As Long) As Long
 
' Константы...
Private Const REG_SZ = 1
Private Const REG_EXPAND_SZ = 2
Private Const REG_DWORD = 4
Private Const REG_OPTION_NON_VOLATILE = 0
Private Const READ_CONTROL = &H20000
Private Const KEY_QUERY_VALUE = &H1
Private Const KEY_SET_VALUE = &H2
Private Const KEY_CREATE_SUB_KEY = &H4
Private Const KEY_ENUMERATE_SUB_KEYS = &H8
Private Const KEY_NOTIFY = &H10
Private Const KEY_CREATE_LINK = &H20
Private Const KEY_READ = KEY_QUERY_VALUE + KEY_ENUMERATE_SUB_KEYS + KEY_NOTIFY + READ_CONTROL
Private Const KEY_WRITE = KEY_SET_VALUE + KEY_CREATE_SUB_KEY + READ_CONTROL
Private Const KEY_EXECUTE = KEY_READ
Private Const KEY_ALL_ACCESS = KEY_QUERY_VALUE + KEY_SET_VALUE + KEY_CREATE_SUB_KEY + KEY_ENUMERATE_SUB_KEYS + KEY_NOTIFY + KEY_CREATE_LINK + READ_CONTROL
Private Const ERROR_NONE = 0
Private Const ERROR_BADKEY = 2
Private Const ERROR_ACCESS_DENIED = 8
Private Const ERROR_SUCCESS = 0
Private Const KEY_WOW64_64KEY = &H100
Private Const KEY_WOW64_32KEY = &H200
 
' Типы...
Private Type SECURITY_ATTRIBUTES
    nLength As Long
    lpSecurityDescriptor As Long
    bInheritHandle As Boolean
End Type
 
' Публично объявленный енум
Public Enum RootKeys
    HKEY_CLASSES_ROOT = &H80000000
    HKEY_CURRENT_USER = &H80000001
    HKEY_LOCAL_MACHINE = &H80000002
    HKEY_USERS = &H80000003
    HKEY_PERFORMANCE_DATA = &H80000004
    HKEY_CURRENT_CONFIG = &H80000005
    HKEY_DYN_DATA = &H80000006
End Enum
 
' Обновляет ключ реестра
Public Function UpdateKey(KeyRoot As RootKeys, KeyName As String, SubKeyName As String, SubKeyValue As String, Optional reg64 As Boolean) As Boolean
    Dim rc As Long                                      ' Return Code
    Dim hKey As Long                                    ' Handle To A Registry Key
    Dim hDepth As Long                                  '
    Dim lpAttr As SECURITY_ATTRIBUTES                   ' Registry Security Type
    
    lpAttr.nLength = 50                                 ' Set Security Attributes To Defaults...
    lpAttr.lpSecurityDescriptor = 0                     ' ...
    lpAttr.bInheritHandle = True                        ' ...
    
    '------------------------------------------------------------
    '- Create/Open Registry Key...
    '------------------------------------------------------------
    rc = RegCreateKeyEx(KeyRoot, KeyName, _
                        0, REG_SZ, _
                        REG_OPTION_NON_VOLATILE, IIf(reg64, KEY_ALL_ACCESS Or KEY_WOW64_64KEY, KEY_ALL_ACCESS), lpAttr, _
                        hKey, hDepth)                   ' Create/Open //KeyRoot//KeyName
    
    If (rc <> ERROR_SUCCESS) Then GoTo CreateKeyError   ' Handle Errors...
    
    '------------------------------------------------------------
    '- Create/Modify Key Value...
    '------------------------------------------------------------
    If (SubKeyValue = "") Then SubKeyValue = " "        ' A Space Is Needed For RegSetValueEx() To Work...
    
    ' Create/Modify Key Value
    rc = RegSetValueEx(hKey, SubKeyName, _
                       0, REG_SZ, _
                       SubKeyValue, LenB(StrConv(SubKeyValue, vbFromUnicode)))
                       
    If (rc <> ERROR_SUCCESS) Then GoTo CreateKeyError   ' Handle Error
    '------------------------------------------------------------
    '- Close Registry Key...
    '------------------------------------------------------------
    rc = RegCloseKey(hKey)                              ' Close Key
    
    UpdateKey = True                                    ' Return Success
    Exit Function                                       ' Exit
CreateKeyError:
    UpdateKey = False                                   ' Set Error Return Code
    rc = RegCloseKey(hKey)                              ' Attempt To Close Key
End Function
 
' Считывает данные из реестра
Public Function GetKeyValue(KeyRoot As RootKeys, KeyName As String, SubKeyRef As String, Optional reg64 As Boolean) As String
    Dim i As Long
    Dim hKey As Long ' Handle To An Open Registry Key
    Dim sKeyVal As String
    Dim lKeyValType As Long ' Data Type Of A Registry Key
    Dim bufer As String
    Dim strlen As Long
    
    If RegOpenKeyEx(KeyRoot, KeyName, 0, IIf(reg64, KEY_ALL_ACCESS Or KEY_WOW64_64KEY, KEY_ALL_ACCESS), hKey) = ERROR_SUCCESS Then
        RegQueryValueEx hKey, SubKeyRef, 0, lKeyValType, ByVal 0&, strlen
        
        If strlen > 0 Then
            bufer = Space$(strlen)
            
            If RegQueryValueEx(hKey, SubKeyRef, 0, lKeyValType, bufer, strlen) = ERROR_SUCCESS Then
                If strlen > 0 Then
                    bufer = Left$(bufer, strlen - 1)
                    
                    Select Case lKeyValType                                    ' Search Data Types...
                        Case REG_SZ, REG_EXPAND_SZ                             ' String Registry Key Data Type
                            sKeyVal = bufer                                    ' Copy String Value
                        Case REG_DWORD                                         ' Double Word Registry Key Data Type
                            For i = Len(bufer) To 1 Step -1                    ' Convert Each Bit
                                sKeyVal = sKeyVal + Hex(Asc(Mid(bufer, i, 1))) ' Build Value Char. By Char.
                            Next
                            sKeyVal = Format$("&H" + sKeyVal)                  ' Convert Double Word To String
                    End Select
                    
                    GetKeyValue = sKeyVal                                      ' Return Value
                End If
            End If
        End If
        
        RegCloseKey hKey
    End If
End Function
 
' Удаляет ключ реестра
Public Function DeleteKey(KeyRoot As RootKeys, KeyName As String, Optional reg64 As Boolean) As Boolean
    Dim rc As Long
    
    If reg64 = False Then
        rc = RegDeleteKey(KeyRoot, StrPtr(KeyName))
    Else
        If IsWow64MyProcess = True Then
            rc = RegDeleteKeyEx(KeyRoot, StrPtr(KeyName), KEY_ALL_ACCESS Or KEY_WOW64_64KEY, 0)
        Else
            Exit Function
        End If
    End If
    
    If rc = ERROR_SUCCESS Then DeleteKey = True
End Function
 
' Создание списка ключей реестра
Public Function EnumKeys(KeyRoot As RootKeys, KeyName As String, RegKeys() As String, Optional reg64 As Boolean) As Boolean
    Dim hKey, curidx As Long
    Dim bufer As String
    Dim IsWindowsNT As Boolean
    Dim strlen As Long
    
    If RegOpenKeyEx(KeyRoot, KeyName, 0, IIf(reg64, KEY_ALL_ACCESS Or KEY_WOW64_64KEY, KEY_ALL_ACCESS), hKey) = ERROR_SUCCESS Then
        ReDim RegKeys(0)
        If StrComp(Environ("OS"), "Windows_NT", vbTextCompare) = 0 Then IsWindowsNT = True
        
        Do
            bufer = String$(2048, vbNullChar)
            
            If IsWindowsNT = True Then
                If RegEnumKeyW(hKey, curidx, StrPtr(bufer), 2048) <> ERROR_SUCCESS Then Exit Do
            Else
                If RegEnumKeyA(hKey, curidx, bufer, 2048) <> ERROR_SUCCESS Then Exit Do
            End If
            
            strlen = InStr(1, bufer, vbNullChar)
            If strlen > 0 Then bufer = Left$(bufer, strlen - 1)
            
            If Len(bufer) > 0 Then
                ReDim Preserve RegKeys(curidx)
                RegKeys(curidx) = bufer
                curidx = curidx + 1
                
                If EnumKeys <> True Then EnumKeys = True
            End If
        Loop
        
        RegCloseKey hKey
    End If
End Function
 
' Создание списка параметров ключа
Public Function EnumValues(KeyRoot As RootKeys, KeyName As String, RegValues() As String, Optional reg64 As Boolean) As Boolean
    Dim hKey, curidx As Long
    Dim bufer As String
    Dim IsWindowsNT As Boolean
    Dim strlen As Long
    
    If RegOpenKeyEx(KeyRoot, KeyName, 0, IIf(reg64, KEY_ALL_ACCESS Or KEY_WOW64_64KEY, KEY_ALL_ACCESS), hKey) = ERROR_SUCCESS Then
        ReDim RegValues(0)
        If StrComp(Environ("OS"), "Windows_NT", vbTextCompare) = 0 Then IsWindowsNT = True
        
        Do
            bufer = Space$(2048)
            strlen = 2048
            
            If IsWindowsNT = True Then
                If RegEnumValueW(hKey, curidx, StrPtr(bufer), strlen, 0, ByVal 0&, ByVal 0&, ByVal 0&) <> ERROR_SUCCESS Then Exit Do
            Else
                If RegEnumValueA(hKey, curidx, bufer, strlen, 0, ByVal 0&, ByVal 0&, ByVal 0&) <> ERROR_SUCCESS Then Exit Do
            End If
            
            If strlen > 0 Then
                bufer = Left$(bufer, strlen)
                
                If Len(bufer) > 0 Then
                    ReDim Preserve RegValues(curidx)
                    RegValues(curidx) = bufer
                    curidx = curidx + 1
                    
                    If EnumValues <> True Then EnumValues = True
                End If
            End If
        Loop
        
        RegCloseKey hKey
    End If
End Function
 
' Обновляет ключ реестра параметром DWORD
Public Function SetRegDWORD(hKey As RootKeys, lpszSubKey As String, sSetValue As String, ByVal dwValue As Long, Optional reg64 As Boolean) As Boolean
    On Error GoTo ErrorRoutineErr:
    
    Dim phkResult As Long
    Dim lResult As Long
    Dim SA As SECURITY_ATTRIBUTES
    Dim Create As Long
    
    ' Note: This function will create the key or
    ' value if it doesn't exist.
    ' Open or Create the key
    RegCreateKeyEx hKey, lpszSubKey, 0, "", REG_OPTION_NON_VOLATILE, IIf(reg64, KEY_ALL_ACCESS Or KEY_WOW64_64KEY, KEY_ALL_ACCESS), SA, phkResult, Create
    lResult = RegSetDWORDValueEx(phkResult, sSetValue, 0&, REG_DWORD, dwValue, 4)
    
    ' Close the key
    RegCloseKey phkResult
    
    ' Return SetRegValue Result
    SetRegDWORD = (lResult = ERROR_SUCCESS)
    Exit Function
    
ErrorRoutineErr::
  SetRegDWORD = False
End Function
 
' Удалить любой параметр, в том числе DWORD
Public Function DeleteRegValue(hKey As RootKeys, lpszSubKey As String, sValueName As String, Optional reg64 As Boolean) As Boolean
    On Error GoTo ErrorRoutineErr:
    
    Dim phkResult As Long
    Dim lResult As Long
    Dim SA As SECURITY_ATTRIBUTES
    Dim Create As Long
    
    ' Open or Create the key
    RegCreateKeyEx hKey, lpszSubKey, 0, "", REG_OPTION_NON_VOLATILE, IIf(reg64, KEY_ALL_ACCESS Or KEY_WOW64_64KEY, KEY_ALL_ACCESS), SA, phkResult, Create
    
    lResult = RegDeleteValue(phkResult, sValueName)
    RegCloseKey phkResult
    
    ' Return obtained value
    If lResult = ERROR_SUCCESS Then
        DeleteRegValue = True
    Else
        DeleteRegValue = False
    End If
    Exit Function
    
ErrorRoutineErr::
    DeleteRegValue = False
End Function
 
' Запущен ли мой процесс в 64-битной среде
Public Function IsWow64MyProcess() As Boolean
    Dim MyProcRunIs64 As Long
    Dim handle As Long
    
    handle = LoadLibrary("kernel32")
    
    If GetProcAddress(handle, "IsWow64Process") > 0 Then
        IsWow64Process -1, MyProcRunIs64
        If MyProcRunIs64 = 1 Then IsWow64MyProcess = True
    End If
    
    FreeLibrary handle
End Function
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
20.01.2022, 04:08

Как получить проект после его завершения?
Я даже не знаю слов чтобы загуглить такое!

Как узнать процесс выделенного окна и его заголовок
Делаю свой кейлогер очень надо!

Процесс приложения после завершения работы
По каким причинам после завершения работы приложения может оставаться процесс? Корректно ли в таком случае делать так: ...

Как узнать, что процесс не запущен
Смысл такой: таймер проверяет запущен ли процесс, например, &quot;notepad&quot; и если да, то label1.text = &quot;Процесс запущен&quot;, если нет, то...

После завершения приложения окно исчезает. Как его задержать?
Вопрос: после ввода окно приложения мгновенно исчезает ... main :: IO () main = do putStrLn &quot;Kak teby zovut?&quot; name...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
36
Ответ Создать тему
Новые блоги и статьи
Транслитерация текста с кириллицы на латиницу (вариант №2)
Maks 13.11.2026
Обновленная версия ранее созданной обработки. Добавлено: - Проверка исходного текста на кириллицу, через обращение к стандартной функции "ТолькоКириллицаВСтроке" из общего модуля. . .
Часы с термометром и праздничным календарем
yariko 12.11.2026
Сегодня мы рассмотрим как можно сделать отличные многофункциональные часы. Итак, поставим конкретную задачу: разработать часы с календарем, двумя термодатчиками, выводом поздравительных сообщений. . .
Транслитерация текста с кириллицы на латиницу (вариант №1)
Maks 11.11.2026
Решил облегчить жизнь себе и коллегам админам при создании электронных почтовых ящиков для пользователей, в результате написал обработку "Транслитерация текста" с кириллицы на латиницу, а в ней. . .
Книги по геймдизайну, левел-дизайну, игровым механикам и проектированию игрового опыта
8Observer8 08.11.2026
Содержание блога | English Version 1. 2003 - 06 - Designing Virtual Worlds (1st Edition) Автор: Richard A. Bartle | Объем: 768 стр. Ссылки: Amazon . . .
Родители токсичные абьюзеры по отношению к своим детям ругают их оскорбляют не любят
zorxor 08.11.2026
Жить в атмосфере постоянных оскорблений, критики и холодности со стороны родителей — это тяжелое и болезненное испытание, которое оставляет глубокие эмоциональные раны. Токсичное и абьюзивное. . .
Как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Ответ от Джемени ИИ.
zorxor 08.11.2026
Джемени, как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Многие люди, возвращаясь домой, сразу переодеваются в максимально свободную одежду или вовсе предпочитают. . .
Паттерн очереди действий/команд (Action / Command Queue). Система очереди действий и кат-сцен с SDL3 Callbacks, cglm и OpenGL
8Observer8 07.11.2026
Содержание блога | English Version Руководство для начинающих по реализации паттерна очереди действий/ команд (Action / Command Queue) на C++ (C++20) с использованием официального SDL3 Callbacks. . .
Проверка полного ФИО в типовом справочнике
Maks 07.11.2026
Решение реализовано в конфигурации КА2, на примере справочника "КонтактныеЛицаПартнеров". Задача: Запрет инициалов. Не допускаеть использование сокращений вида "И. И. ", "И. И. ", "И И" и. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru