最近没事，研究一下hook api,想做一个进程保护功能。
已经实现对OpenProcess的Hook,可以防止进程被一般进程结束，当然也可以防止进程被任务管理器通过结束进程来结束。
但问题是我还想实现另外两个功能：
1.如何防止通过窗体结束我的进程？ 任务管理器里的“应用程序”标签下的“结束任务”（注意不是结束进程哦）就可以轻松的结束任务，然后进程也就挂了。我想知道它是通过哪个主要的API最终结束我的进程的。
我想要让任务管理器找不到我的窗体，试过Hook EnumChildWindows，FindWindowW,但好像不行啊。Hook了SendMessage WM_Close等几个也不行啊。
2.我想要隐藏进程，我要Hook哪个API呀？
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/2249/viewspace-3155333/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
