高分寻人制作 HOOK OpenProcess 的例程

lyrong

缘诚 发表于 2012-10-16 21:27
这次好了！！

      版主早上好，我刚测试了下，发现启动安装钩子后，对自身进程并没有防杀，也就是能结束自身进程！但是，能勾住 explorer.exe 进程；
      当我点卸载钩子的时候，任务管理器 explorer.exe 被终止相应，要是能重启 explorer.exe 就完美了。因为终止相应，我们还要手动进行一系列操作，比如手动关闭 explorer.exe ，然后任务管理器中打开 explorer.exe，能完善吗？希望能完善这部分功能，麻烦大牛版主了！

lyrong

我觉得要改进的两点是：
1、虽然能勾住explorer.exe，禁止此进程被关闭，但是我的效果是能勾住，但是弹出提示信息：explorer.exe进程被关闭，然后重启explorer.exe；
2、对于软件自身进程，要能钩住，防止被关闭，被OD附加，被CE打开。不需要提示信息！

lyrong

要不会造成任务管理器假死的现象！麻烦斑竹大牛了！

缘诚

如果对自身没有防杀作用,表示环境变量的问题,OD是否能打开进程我就不知道了,但是CE绝对能打开进程,他可不是调用OpenProcess来打开进程的,而是调用内核的NtOpenProcess,这个API函数的结构我可不了解。