如何做到 防止 一个进程（a.exe）禁止创建（随机名.exe）进程。

hmilyvivi

不好意思 ，大家，我是新手。没有金币，所以悬赏的太少了，希望大家帮我一下。

就是说 我进程里有个进程a.exe ,这个进程名字是不变的， 如果不让这个a.exe自己创建其它的随机进程（比如 *.exe  *.tmp）.

按键精灵

hmilyyvivi 发表于 2015-7-19 00:16
沙盘太高深了。。  
回复9楼大哥， 这个a.exe创建有两个文件 ，一个是exe的，文件名是固定的，一个是*.tmp ...

创建进程用的是API CreateProcess或ShellExecute，就像易语言的运行()执行()，把这几个api全部拦截掉，自然就创建失败了，还可以修改他启动参数，改成启动自己的程序

补充内容 (2015-7-19 09:30):
按照你说的可以创建 tmp型的进程，因该用的是CreateProcess，hook 掉就可以了

补充内容 (2015-7-19 09:51):
http://bbs.125.la/thread-13812902-1-1.html 源码

easyeyy2015

新手学习一下

火狐编程

加一个壳 内存保护！他就改不了了。。貌似是想破J别人的程序吧

火狐编程

还一种简单的 XT暂停他的进程 就不会变了

邪修裸

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
_时钟1_周期事件

变量名	类 型	静态	数组	备 注
进程	进程信息		0
i	整数型

进程 ＝ 取系统进程列表 ()
计次循环首 (取数组成员数 (进程), i)
如果真 (i ＞ 1)
如果真 (进程 .进程名称 ＝ 取执行文件名 ())“这里写你要禁止进程名 例如：QQ.exe
终止进程 (“QQ.exe”)
跳出循环 ()


计次循环尾 ()

i支持库列表	支持库注释
eAPI	应用接口支持库

.版本 2<br /> .支持库 eAPI<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 _时钟1_周期事件<br /> .局部变量 进程, 进程信息, , "0"<br /> .局部变量 i, 整数型<br /> <br /> 进程 ＝ 取系统进程列表 ()<br /> .计次循环首 (取数组成员数 (进程), i)<br /> .如果真 (i ＞ 1)<br /> .如果真 (进程 .进程名称 ＝ 取执行文件名 ())“这里写你要禁止进程名 例如：QQ.exe<br /> 终止进程 (“QQ.exe”)<br /> 跳出循环 ()<br /> <br /> .如果真结束<br /> <br /> .如果真结束<br /> <br /> .计次循环尾 ()

hmilyvivi

邪修裸 发表于 2015-7-18 16:16
[e=0].版本 2
.支持库 eAPI

谢谢，这个a.exe是要用的，不能结束掉，我主要是防止它自动创建的一些木马或广告进程。

按键精灵

HOOK：
1.ShellExecuteA
2.CreateProcess

hmilyvivi

谢谢大家，我是新手，也不会去想破解别人的程序。
a.exe这个进程是必须用到的，不能结束这个禁程，但是它会自己创建一些木马进程和广告程序，所以只保留这一个进程就行了，不再让它创建或生成其它东西。

君不见

hmilyyvivi 发表于 2015-7-18 16:59
谢谢大家，我是新手，也不会去想破解别人的程序。
a.exe这个进程是必须用到的，不能结束这个禁程，但是它 ...

你得知道 他创建的东西名称是否固定 是否有规律