如何Hook terminateprocess函数？

y7072

用于所有关闭的进程id（或者其他参数我也不是很懂），判断关闭的进程id是不是自身，如果是自身保存数据后 再让他结束。
请给出代码。谢谢




补充内容 (2023-8-18 17:17):
用于接收所以被关闭进程的进程id

大司命

y7072 发表于 2023-8-19 12:47
调用了。。。

demo.e (1.01 MB, 下载次数: 7)

2023-8-19 14:24 上传

点击文件名下载附件

看图！我表示有效果~

大司命

系统_WMI监视进程W
https://bbs.125.la/forum.php?mod=viewthread&tid=14702134
(出处: 精易论坛)

虽然不是hook~

y7072

大司命 发表于 2023-8-18 17:23
系统_WMI监视进程W
https://bbs.125.la/forum.php?mod=viewthread&tid=14702134
(出处: 精易论坛)

可以监控，但是不能拦截，我需要进程被结束后，先保存数据，在让进程结束。

y7072

大司命 发表于 2023-8-18 17:23
系统_WMI监视进程W
https://bbs.125.la/forum.php?mod=viewthread&tid=14702134
(出处: 精易论坛)

之前有发过帖子询问相关问题，你也给我回复过代码，感谢。但是不是很完美。完美的方法就是拦截进程被关闭的消息。保存好数据，再让进程结束。

大司命

y7072 发表于 2023-8-18 17:35
之前有发过帖子询问相关问题，你也给我回复过代码，感谢。但是不是很完美。完美的方法就是拦截进程被关闭 ...

https://bbs.125.la/forum.php?mod=redirect&goto=findpost&ptid=14790612&pid=26298977

按截图中的稍微改一下就行了！

y7072

大司命 发表于 2023-8-18 17:38
https://bbs.125.la/forum.php?mod=redirect&goto=findpost&ptid=14790612&pid=26298977

按截图中的稍微 ...

能帮忙改下不？我不懂hook

y7072

y7072 发表于 2023-8-18 17:39
能帮忙改下不？我不懂hook

  

窗口程序集名	保 留	保 留	备 注
程序集1
变量名	类 型	数组	备 注
hook	类_APIHOOK

子程序名	返回值类型	公开	备 注
_启动子程序	整数型		本子程序在程序启动后最先执行

返回 (0)

子程序名	返回值类型	公开	备 注
子程序1

变量名	类 型	静态	数组	备 注
SystemTime	systemtime

hook.安装 (“kernel32.dll”, “GetSystemTime”, &pfnGetStstemTime)
GetSystemTime (SystemTime)
hook.卸载 (“kernel32.dll”, “GetSystemTime”)

子程序名	返回值类型	公开	备 注
pfnGetStstemTime
参数名	类 型	参考	可空	数组	备 注
lpSystemTime

hook.暂停 (“kernel32.dll”, “GetSystemTime”)
hook.继续 (“kernel32.dll”, “GetSystemTime”)

.版本 2<br /> <br /> .程序集 程序集1<br /> .程序集变量 hook, 类_APIHOOK<br /> <br /> .子程序 _启动子程序, 整数型, , 本子程序在程序启动后最先执行<br /> <br /> <br /> 返回 (0)<br /> <br /> .子程序 子程序1<br /> .局部变量 SystemTime, systemtime<br /> <br /> hook.安装 (“kernel32.dll”, “GetSystemTime”, &pfnGetStstemTime)<br /> GetSystemTime (SystemTime)<br /> <br /> hook.卸载 (“kernel32.dll”, “GetSystemTime”)<br /> <br /> <br /> .子程序 pfnGetStstemTime<br /> .参数 lpSystemTime<br /> <br /> hook.暂停 (“kernel32.dll”, “GetSystemTime”)<br /> <br /> <br /> <br /> <br /> hook.继续 (“kernel32.dll”, “GetSystemTime”)

大司命

y7072 发表于 2023-8-18 17:47

  

hook.安装 (“kernel32.dll”, “TerminateProcess”, &pfnGetStstemTime)

子程序名	返回值类型	公开	备 注
pfnTerminateProcess	整数型
参数名	类 型	参考	可空	数组	备 注
hProcess	整数型
uExitCode	整数型

变量名	类 型	静态	数组	备 注
lRes	逻辑型

hook.暂停 (“kernel32.dll”, “TerminateProcess”)
' 执行xxx保存
lRes ＝ TerminateProcess (hProcess, uExitCode)
hook.继续 (“kernel32.dll”, “TerminateProcess”)
返回 (lRes)

.版本 2<br /> hook.安装 (“kernel32.dll”, “TerminateProcess”, &pfnGetStstemTime)<br /> .子程序 pfnTerminateProcess, 整数型<br /> .参数 hProcess, 整数型<br /> .参数 uExitCode, 整数型<br /> .局部变量 lRes, 逻辑型<br /> hook.暂停 (“kernel32.dll”, “TerminateProcess”)<br /> ' 执行xxx保存<br /> lRes ＝ TerminateProcess (hProcess, uExitCode)<br /> hook.继续 (“kernel32.dll”, “TerminateProcess”)<br /> 返回 (lRes)

y7072

大司命 发表于 2023-8-18 17:55
[e=5].版本 2
hook.安装 (“kernel32.dll”, “TerminateProcess”, &pfnGetStstemTime)
.子程序 pfnTermi ...

经测试没有任何效果。。。、