如何截获执行文件加载事件，并阻止其执行

[zych72]

再线等候，最好能推荐一本书
实时病毒监控程序应该可以做到，具体是如何实现的，清高手指点

[zych72]

谢谢，
to cwanter(LDT to GDT) 如何截获CreateProcess?
to kof99th(小虫) 我看完后灾请教你

[cwanter]

两种方法，一种用api hook,另一种用修改代码，可参照屏幕取词的原理。在论坛上搜索屏幕取词。

[zych72]

谢谢大家，我想我可以解决了。放分

[cwanter]

什么系统下？windows下可以通过截获CreateProcess来截获。系统通过shell调用CreateProcess加载进程。

[kof99th]

用hook应该可以，看看win95-a-developers-guide第6章，侯捷网站有下。
good luck!