Вот можно к винлогону добавить библиотеку которую он будет грузить автоматически. для этого надо ее прописать тут....
т.е. наоборот - скопированный из винмэйн это второй
наверно выходит 2 вложеных цикла обработки сообщений и когда запустился 1й(скопированный из винмэйн) до второго уже не доходит
обьясните как работает filemon. запустил его,закрыл. смотрю список драйверов - там драйвер C:\WINDOWS\system32\Drivers\FILEM701.SYS. а файла...
через эту библиотеку http://www.winpcap.org/
Единственный способ в WinNT перечислить все процессы и потоки в системе - NtQuerySystemInformation. Так что используй ее. А как в остальных...
Имена участников (разделяйте запятой).