Убить процесс

Процесс запускет второй процесс. Как можно при отключении первого процесса (в том числе через диспетчер задач->завершить процесс, можно ли как-то отловить это событие?) убить второй процесс? Исходников второго процесса нет. Интересуют возможные реализации.

 

ZwWaitForSingleObject/ZwTerminateProcess

 

хуком можно. либо PsSetCreateProcessNotifyRoutine

 

Что-то краем уха слышал про Job'ы. Почитай - может оно, а может и близко не валялось

 

Great, ему вроде как юзермод нужен ))

 

eXtros
MSoft прав, нужно поместить оба процесса в один Job, и тогда при прибитии Job'а прибьются все его процессы.

 

Надо не только прибить, но и отловить..

 

Спасибо за ответы. Ща буду пробовать.
Заинтересовали Job'ы. Они работают в win2k? На вскидку, я создаю второй процесс через CreateProcess и выставляю флаг JOB_OBJECT_LIMIT_BREAKAWAY_OK ?

 

eXtros
Job'ы как раз появились в W2K.