启动exe时监视
我有一些应用程序需要运行的服务，以便一些应用程序的function工作。 我想启用该选项，仅在启动应用程序后启动外部Windows服务进行初始化。 （而不是让它们自动启动机器并在不需要应用程序时占用内存）
我没有访问exe的代码来实现它，所以理想情况下我想写一个C＃.Net Windows服务，它将监视exe何时启动。
到目前为止我发现的是System.IO.FileSystemEventHandler。 此组件仅处理已更改，创建，删除和重命名的事件类型。 我不希望文件系统组件是找到我正在寻找的东西的理想位置，但不知道还能去哪里。
也许我没有使用正确的关键字进行搜索，但我还没有在Google或者stackoverflow.com上找到任何非常有用的内容。
该解决方案需要在XP，Vista和Win 7上运行时才会出现……
提前感谢任何指针。
在本文中 ，您可以在服务中使用WMI（ System.Management命名空间）来监视进程启动事件。
void WaitForProcess() { ManagementEventWatcher startWatch = new ManagementEventWatcher( new WqlEventQuery("SELECT * FROM Win32_ProcessStartTrace")); startWatch.EventArrived += new EventArrivedEventHandler(startWatch_EventArrived); startWatch.Start(); ManagementEventWatcher stopWatch = new ManagementEventWatcher( new WqlEventQuery("SELECT * FROM Win32_ProcessStopTrace")); stopWatch.EventArrived += new EventArrivedEventHandler(stopWatch_EventArrived); stopWatch.Start(); } static void stopWatch_EventArrived(object sender, EventArrivedEventArgs e) { stopWatch.Stop(); Console.WriteLine("Process stopped: {0}" , e.NewEvent.Properties["ProcessName"].Value); } static void startWatch_EventArrived(object sender, EventArrivedEventArgs e) { startWatch.Stop(); Console.WriteLine("Process started: {0}" , e.NewEvent.Properties["ProcessName"].Value); } }
WMI允许相当复杂的查询; 您可以在此处修改查询，以便仅在您观看的应用程序启动时或其他条件下触发您的事件处理程序。 从C＃的角度来看， 这是一个快速介绍 。
你有3个选择：
可靠/侵入性的，在非托管代码中设置一个钩子，每当应用程序启动时，它都会与您的C＃应用程序进行通信。 这很难做到并且涉及为每个进程加载额外的DLL。 （或者你可以设置一个更难写的驱动程序）
不太可靠的方式，定期列出所有进程（使用System.Diagnostics.Process类）（比如说每10-30秒）以查看应用程序是否已启动。
也可以从托管代码中观察Win32_Process，InstanceCreationEvent WMI事件。 不确定这是多么可靠，但我怀疑它会比投票过程更好。
监视进程是否正在运行 – 但必须运行一个服务才能执行此操作。
如果你真的不想消耗任何资源 – 在普通的C中编写一个简单的服务。没有MFC / ATL写的服务应用程序可以消耗低至300-400 kb的内存，而且几乎没有CPU周期。 当您感兴趣的过程开始时，您可以生成您的C＃服务。
public Process IsProcessOpen(string name) { foreach (Process clsProcess in Process.GetProcesses()) if (clsProcess.ProcessName.Contains(name)) return clsProcess; return null; }
在回复Windows 7方面它不起作用。 如果要监视64位进程，则需要构建进程以在64位地址空间中工作。