菜鸟再次重拳出击,双击桌面的程序,系统的工作方式是什么?

[d8923704]

双击桌面的程序,系统的工作方式是什么?

比如我在双击桌面,explorer调用什么函数,或发出什么消息,运行该程序?
我想hook这个函数或拦截这个消息,以达到未运行程序就首先知道什么程序要运行,采用判断程序大小和程序文件内容的方式,判断是否让它运行,, (类似杀软的检控)...

分不多了,,请各位大侠指定迷津`

[d8923704]

还有,别看我结贴率低..但是哪怕有一个顶贴的,没有合适答案我都会把分给他!
另外几个没结贴的,都是没人理的贴子,我想给分都没人给...

[d8923704]

我当前做法是hook了GetModuleHandleA, (程序运行后判断)..
结果很不满意,,某些程序有反hook代码, 我还没hook他GetModuleHandleA呢,,就把我关了

[i54]

UP

[fangsp]

呵呵
支持

[d8923704]

顶起...

[CaiBirdy]

一般外壳就是或者SHELLEXECUTE，SHELLEXECUTEEX吧

[d8923704]

一般外壳就是或者SHELLEXECUTE，SHELLEXECUTEEX吧

这恕我菜, 您说的我一句看不懂.


继续顶起

[d8923704]

再顶/..

[d8923704]

睡前顶下.................

[mandarin]

顶

[mandarin]

lz我想知道你是怎么实现的啊？？

[d8923704]

[Quote=引用 1 楼 d8923704 的回复:]
还有,别看我结贴率低..但是哪怕有一个顶贴的,没有合适答案我都会把分给他!
另外几个没结贴的,都是没人理的贴子,我想给分都没人给...
[/Quote]

我自己蒙出来了... 既然有人理,我就给参与的人分吧!