Как узнать время создания (запуска) процесса?

Сабж.

 

GetProcessTimes

 

Это обьект. Значит логично - получить инфу об обьекте. Как это сделать сами ищите.

 

Время последнего доступа к исполняемому файлу

 

cresta
угу, особенно под vista+, где NtfsDisableLastAccess == 1 по-умолчанию.

ormoulu
рискну предположить, что NtQueryInformationProcess

 

NtQueryInformationProcess вызывай с SystemProcessesAndThreadsInformation
получай указатель на структуру SYSTEM_PROCESSES с полем CreateTime

 

Большое спасибо всем.

 

GMax
Это для получения слепков инфокласс, а не для получения инфы об процессе. Тоесть для NtQueryInformationProcess будет ProcessBasePriority.

ormoulu
http://wasm.ru/forum/viewtopic.php?id=41601

 

struct _EPROCESS -> CreateTime;

 

int2eh
Это ProcessTimes.