当你创build一个DLL时,你可以在DllMain函数(DLL_THREAD_ATTACH / DLL_THREAD_DETACH)中得到关于新线程/退出线程的通知。
有没有办法在(非托pipe)可执行文件中从Windows获取这些或等效的通知?
是的 – 在你的进程中包含一个小存根DLL,以你想要的方式监视DLL_THREAD_ATTACH和DLL_THREAD_DETACH。