怎样hook进程?

renzu 2009-10-26 05:36:22

怎样通过hook防止进程创建,最好是ring0级的...

...全文

97 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

ezhuyin 2009-10-29

打赏
举报

回复

防止进程创建？是只允许你的程序运行一个进程吗？

罗嘉贇 2009-10-28

打赏
举报

回复

建议你用远程线程注入的方式，详细看《windows核心编程》DLL 的高级应用的章节

MoXiaoRab 2009-10-26

打赏
举报

回复

SSDT Hook ZwCreateThread

zoulie 2009-10-26

打赏
举报

回复

http://www.codeproject.com/KB/system/soviet_protector.aspx

APIHOOK拦截指定进程创建新进程。@按键精灵。

Windows内核态SSDT-hook实现进程隐藏和文件隐藏，代码很规整，学习内核编程的好例子 -a good example of studying kernel programing or driver developing, SSDT hook

本课程主要是讲解了WX的PC版中使用hook技术来达到目前一些流行需求的目的。主要用的工具是ce，od，易语言，本课程只做技术分享交流，请勿用于非法用途。

http://blog.csdn.net/v6543210/article/details/44276155 EasyHook远程进程注入并hook api的实的示例。

使用ssdthook技术实现进程防止关闭功能，包含完整代码，代码注释齐全。

进程/线程/DLL

15,471

社区成员

49,182

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章