獲取應用程序的名稱（路徑），它調用了打印

Question

有什麼辦法以某種方式掛鉤一些winapi或類似的東西，以獲得應用程序pid \ name \路徑調用打印作業或獲取文件數據，打印沒有通過驅動程序轉換（即如果我打印excel表，我想攔截XLS文件，而不是postscript \ pcl \打印機的東西）。

我正在使用redmon，而且我真的錯過了我的項目的這些信息。

Answer 1

鉤住StartDoc winapi通過mhook並調用GetModuleFileName以獲得可執行文件。