如何檢測Windows 7中的截取工具？

Question

如何在不使用定時器的情況下檢測Windows 7中的截取工具的過程？

Answer 1

您可以使用WMI監控進程創建（以及更多）。 This blog entry將幫助您開始使用Delphi中的WMI來描述您可能要監控的事件。這不需要使用定時器。

另一種方法是潛入hooks的世界。 Monitoring window creation也會顯示正在啓動的截取工具。這可能會失敗，但如果某些應用程序fails to use CallNextHookEx properly。