1.5w+
社区成员
- 主页
枚举进程过程中,360保险箱提示注入msn进程 怎么解决
安装中脚本中枚举进程找到我自己程序的进程并杀掉,枚举过程中360提意见,不知道他咋想的,这也提示
如果是查找窗口的话,怎么得到进程名?
如果是查找窗口的话,怎么得到进程名?
...全文
请发表友善的回复…
发表回复
tikycc2 2009-08-17
3楼正解 ！！！
估计360 监控了 OpenProcess 函数 ，如果你使用了这个函数 ，可能会被 360报告。
360 是 宁可错杀1000不放过一个。 很多正常使用的功能函数 他都报警。
其实还有 一点就是，你的应用 应该还有更好的办法 ，而不必去 枚举进程.
如果非要枚举 ，不如使用
NtQuerySystemInformation(IN ULONG SystemInformationClass,
IN PVOID SystemInformation,
IN ULONG SystemInformationLength,
OUT PULONG ReturnLength)
因为大部分的正常软件，不论什么保护，都应该可以被 任务管理器看到。
估计360 监控了 OpenProcess 函数 ，如果你使用了这个函数 ，可能会被 360报告。
360 是 宁可错杀1000不放过一个。 很多正常使用的功能函数 他都报警。
其实还有 一点就是，你的应用 应该还有更好的办法 ，而不必去 枚举进程.
如果非要枚举 ，不如使用
NtQuerySystemInformation(IN ULONG SystemInformationClass,
IN PVOID SystemInformation,
IN ULONG SystemInformationLength,
OUT PULONG ReturnLength)
因为大部分的正常软件，不论什么保护，都应该可以被 任务管理器看到。
zngsai 2009-08-16
[Quote=引用 1 楼 socoola 的回复:]
用GetWindowThreadProcessId获取到进程ID，再用用GetModuleBaseName 获取到进程名。
[/Quote]
1楼是对的！
用GetWindowThreadProcessId获取到进程ID，再用用GetModuleBaseName 获取到进程名。
[/Quote]
1楼是对的！
WaistCoatX 2009-08-15
没啥好办法。
你查找到自己的窗口，向自己的窗口发送自定义消息，让它自动退出。
你查找到自己的窗口，向自己的窗口发送自定义消息，让它自动退出。
socoola 2009-08-15
用GetWindowThreadProcessId获取到进程ID，再用用GetModuleBaseName 获取到进程名。