高分寻人制作 HOOK OpenProcess 的例程

lyrong · 发表于 2012-10-16 12:56:13

本帖最后由 lyrong 于 2012-10-16 19:19 编辑

   具体要求是这样的，我想实现这样的功能，在别的工具访问我的工具的时候，能hook openprocess 禁止访问，达到防杀、拦截OD、CE等的功能，同时添加一项功能，就是监视 explorer.exe 任务管理器的 openprocess ，当explorer.exe被关闭，弹出信息框通知该进程被关闭。
   该要求并不是用于破坏，而是防范，希望高手解答。
   还有一点要求，在HOOK后，能完美恢复(卸载)，并且不会导致 explorer.exe 崩溃。

QQ:49921401，希望好心人高手解答。

缘诚 · 发表于 2012-10-16 12:56:14

本帖最后由缘诚于 2012-10-16 21:30 编辑

这次好了！！

缘诚 · 发表于 2012-10-16 13:57:14

30精币太少了,不做...

lyrong · 发表于 2012-10-16 19:18:47

缘诚发表于 2012-10-16 13:57
30精币太少了,不做...

版主，你要多少精币，大家同在一个论坛，都很不容易！
话虽不好听，但是代表了一颗真挚的心！

缘诚 · 发表于 2012-10-16 19:23:38

我在论坛可是赫赫有名的奸商,最少要60精币。

lyrong · 发表于 2012-10-16 19:43:42

缘诚发表于 2012-10-16 19:23
我在论坛可是赫赫有名的奸商,最少要60精币。

呵呵，谢谢斑竹，已经修改为60了！

缘诚 · 发表于 2012-10-16 20:50:04

给钱吧！！！！

lyrong · 发表于 2012-10-16 20:56:10

缘诚发表于 2012-10-16 20:50
给钱吧！！！！

真是神速，版主就是版主啊！我先测试，不急哦！会给的！

lyrong · 发表于 2012-10-16 21:11:40

缘诚发表于 2012-10-16 20:50
给钱吧！！！！

1、主程序问题：

错误(10048): “写环境变量”库命令的参数“欲写入内容”不能接受空数据。
写环境变量 (到文本 (GetCurrentProcessId ()), )

请问这里写环境变量起到什么作用，如何写参数二

2、DLL疑问？

ProtectPid ＝到整数 (读环境变量 (“ppid”)) ' 写保护的进程ID

这里的“读环境变量”实现什么功能，PPID是我的程序的进程ID？
如果我想保护两个进程怎么办？一个是保护我自身进程，一个是保护explorer.exe，要怎么办？

还望版主大人耐心解答下！

lyrong · 发表于 2012-10-17 04:40:20

缘诚发表于 2012-10-16 21:27
这次好了！！

版主早上好，我刚测试了下，发现启动安装钩子后，对自身进程并没有防杀，也就是能结束自身进程！但
是，能勾住 explorer.exe 进程；
当我点卸载钩子的时候，任务管理器 explorer.exe 被终止相应，要是能重启 explorer.exe 就完美了。
因为终止相应，我们还要手动进行一系列操作，比如手动关闭 explorer.exe ，然后任务管理器中打开
explorer.exe，能完善吗？希望能完善这部分功能，麻烦大牛版主了！

		自动登录	找回密码
密码			注册

[完成] 高分寻人制作 HOOK OpenProcess 的例程

最佳答案

点评

点评