遍历进程的exe文件的特征码

zhaidong

遍历进程的exe文件的特征码原理：1、首先遍历出进程所有已经在运行的软件exe

2、获取exe特征码，比如md5值
3、判断运行中的软件MD5值是否有我限制的MD5值的软件，有就关闭运行中的软件
4、后台监控，再有打开的程序也会检测md5值

LEOONL

zhaidong 发表于 2024-11-20 11:14
还有就是MD5不止1个，有很多

全部塞进一个MD5变量里就行，能看懂吧？

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

启动线程 (&a, , )

子程序名	返回值类型	公开	备 注
a

变量名	类 型	静态	数组	备 注
进程信息	进程信息		0
n	整数型
进程名列表	文本型
MD5	文本型

MD5 ＝ “MD51MD52MD53”
判断循环首 (真)
进程信息 ＝ 取系统进程列表 ()
计次循环首 (取数组成员数 (进程信息), n)
如果真 (寻找文本 (MD5, 取数据摘要 (读入文件 (进程_PID取路径 (进程信息 [n].进程标识符))), , 假) ＞ 0)
进程_结束 (进程信息 [n].进程标识符)

计次循环尾 ()
延时 (100)
判断循环尾 ()

i支持库列表	支持库注释
dp1	数据操作支持库一
eAPI	应用接口支持库

.版本 2<br /> .支持库 dp1<br /> .支持库 eAPI<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> 启动线程 (&a, , )<br /> <br /> .子程序 a<br /> .局部变量 进程信息, 进程信息, , "0"<br /> .局部变量 n, 整数型<br /> .局部变量 进程名列表, 文本型<br /> .局部变量 MD5, 文本型<br /> <br /> MD5 ＝ “MD51MD52MD53”<br /> .判断循环首 (真)<br />     进程信息 ＝ 取系统进程列表 ()<br />     .计次循环首 (取数组成员数 (进程信息), n)<br />         .如果真 (寻找文本 (MD5, 取数据摘要 (读入文件 (进程_PID取路径 (进程信息 [n].进程标识符))), , 假) ＞ 0)<br />             进程_结束 (进程信息 [n].进程标识符)<br />         .如果真结束<br /> <br />     .计次循环尾 ()<br />     延时 (100)<br /> .判断循环尾 ()

zhaidong

@LEOONL 求大佬解惑

zhaidong

当然不是md5值也行，自创的那种标识也可以

zhaidong

zhaidong 发表于 2024-11-20 11:02
当然不是md5值也行，自创的那种标识也可以

主要是MD5可以随便改

LEOONL

  

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

启动线程 (&a, , )

子程序名	返回值类型	公开	备 注
a

变量名	类 型	静态	数组	备 注
进程信息	进程信息		0
n	整数型
进程名列表	文本型

判断循环首 (真)
进程信息 ＝ 取系统进程列表 ()
计次循环首 (取数组成员数 (进程信息), n)
如果真 (取数据摘要 (读入文件 (进程_PID取路径 (进程信息 [n].进程标识符))) ＝ “MD5”)
进程_结束 (进程信息 [n].进程标识符)

计次循环尾 ()
延时 (100)
判断循环尾 ()

i支持库列表	支持库注释
EThread	多线程支持库
eAPI	应用接口支持库
dp1	数据操作支持库一

.版本 2<br /> .支持库 EThread<br /> .支持库 eAPI<br /> .支持库 dp1<br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> 启动线程 (&a, , )<br /> <br /> .子程序 a<br /> .局部变量 进程信息, 进程信息, , "0"<br /> .局部变量 n, 整数型<br /> .局部变量 进程名列表, 文本型<br /> <br /> .判断循环首 (真)<br />     进程信息 ＝ 取系统进程列表 ()<br />     .计次循环首 (取数组成员数 (进程信息), n)<br />         .如果真 (取数据摘要 (读入文件 (进程_PID取路径 (进程信息 [n].进程标识符))) ＝ “MD5”)<br />             进程_结束 (进程信息 [n].进程标识符)<br />         .如果真结束<br /> <br />     .计次循环尾 ()<br />     延时 (100)<br /> .判断循环尾 ()

zhaidong

LEOONL 发表于 2024-11-20 11:04
[e=0].版本 2
.支持库 EThread
.支持库 eAPI

有没有软件唯一标识的那种啊大佬

zhaidong

LEOONL 发表于 2024-11-20 11:04
[e=0].版本 2
.支持库 EThread
.支持库 eAPI

还有就是MD5不止1个，有很多

zhaidong

LEOONL 发表于 2024-11-20 11:19
全部塞进一个MD5变量里就行，能看懂吧？
[e=0].版本 2
.支持库 dp1

昨天你写的那种分割就不错，能稍微改一下吗大佬

LEOONL

zhaidong 发表于 2024-11-20 11:22
昨天你写的那种分割就不错，能稍微改一下吗大佬

不需要 一样的