9,506
社区成员
发帖
与我相关
我的任务
分享windows中如何判断某个进程是被其它进程终止的，还是自己正常退出的
windows中如何判断某个进程是被其它进程终止的，还是自己正常退出的
求解，谢谢！
求解，谢谢！
...全文
请发表友善的回复…
发表回复
wq1282 2018-11-27
- 打赏
- 举报
你需要看看这个，虽然是英文，但确实有用。
https://techibee.com/sysadmins/find-out-who-killed-a-process-in-windows/2286
https://techibee.com/sysadmins/find-out-who-killed-a-process-in-windows/2286
young_ms 2018-03-18
- 打赏
- 举报
如果是正常退出，一定是主线程执行返回了，一切都很自然。
如果是被终结的，R3层可以全局注入HOOK NTDLL TerminateProcess，R0层可以HOOK SSDT NtTerminateProcess，来监控到底哪个进程做的。
如果不关心凶手是谁，可以inline主线程返回位置来判断。
