Delphi Hook

请问用cmd.exe 执行regedit.exe 时，为什么用CreateProcess hook不到，

按ctrl+alt+del 等也hook不到，他们不是调用CreateProcess 吗？

试试监视Shellexecute，用Shell钩子

function NewShellExecuteW(hwnd:HWND;Operation:PWideChar;FileName:PWideChar;Parameters:PWideChar;Directory:PWideChar;ShowCmd:Integer):HINST;Stdcall;
type
TNewShellExecuteW=function (hwnd:HWND;Operation:PWideChar;fileName:PWideChar;Parameters:PWideChar;Directory:PWideChar;ShowCmd:Integer):HINST;Stdcall;
begin
Resutl:=8;
Exit;
end;
为什么这样编译不能通过来，这个函数本来就是这么声明的啊，

[DCC Error] eabe_data_main.dpr(127): E2005 'hwnd' is not a type identifier

NtCreateProcess(

OUT PHANDLE ProcessHandle,
IN ACCESS_MASK DesiredAccess,
IN POBJECT_ATTRIBUTES ObjectAttributes OPTIONAL,
IN HANDLE ParentProcess,
IN BOOLEAN InheritObjectTable,
IN HANDLE SectionHandle OPTIONAL,
IN HANDLE DebugPort OPTIONAL,
IN HANDLE ExceptionPort OPTIONAL );

和zwCreateProcess这两个函数的delphi声明

帮我把这个转换成delphi的function.

MARK

hwnd:HWND
C++照抄过来的吧，DELPHI不区分大小写的。

引用
hwnd:HWND
C++照抄过来的吧，DELPHI不区分大小写的。

Delphi Hook

Delphi怎么取返回内容中的指定部分.

delphi的dll子窗体问题的解决 - Delphi / 非技术区

xml创建后如何销毁? - Delphi / 网络通信/分布式开发

用delphi做一个界面