★判断进程并杀之★ 小恶搞程序中的一段

[KaKaKaKa]

VC:
(Win32程序，非MFC)

-----------------------------------

要求：

判断当前进程中是否存在taskmgr.exe的进程，即判断是否正在运行任务管理器，
如果有，就用API去Kill它。

-----------------------------------

写的小恶搞程序中的一段，感谢帮助，谢谢。

[WizardK]

参考这个
http://www.cmd58.com/Ku_showart.asp?id=331

[jingzhongrong]

这个也太恶搞了吧

[oldmanzhao]

遍历进程，打开进程（要有TERMINATE的权限），然后TerminateProcess

[advdb2002]

抛砖引玉瞎写写！请高人写个更好的

	HWND hwnd = FindWindow(NULL,"Windows 任务管理器");
	DWORD processid;
	DWORD threadid = GetWindowThreadProcessId(hwnd,&processid);
	HANDLE hProcess = ::OpenProcess( PROCESS_ALL_ACCESS, false, processid );
	if( hProcess)
	{
		TerminateProcess( hProcess,0);
		CloseHandle(hProcess);
	}

[KaKaKaKa]

谢谢4楼的代码，但通过FindWindow函数是不太合适的，要求的是查杀taskmgr进程，
这里主要是想知道VC如何查找指定名称的进程以及如何杀之，谢谢。

[WizardK]

引用 2 楼 jingzhongrong 的回复:

这个也太恶搞了吧

哈哈，十分感兴趣LZ弄出来的木马程序能够达到什么功效。。。

[jingzhongrong]

引用 5 楼 yangjianpro_hotmail 的回复:

谢谢4楼的代码，但通过FindWindow函数是不太合适的，要求的是查杀taskmgr进程，
这里主要是想知道VC如何查找指定名称的进程以及如何杀之，谢谢。

遍历进程有很多方法，google。

[Henry8484]

学习了。。。。。。。

[advdb2002]

其实你就是要通过进程名称得到进程的句柄或者id就行了。
网上太多了！

[KaKaKaKa]

哈哈，各位见笑了，不是啥木马，这点小玩意也称不上木马，呵呵
小弟初学，搞着自娱自乐的

[MoXiaoRab]

#4其实是可行的。但是呢，你想过英文系统了么？
所以还是通过遍历进程名实现比较好。查找窗口很多情况下不靠谱

[Eleven]

CreateToolhelp32Snapshot()，Frist，Next遍历进程，找到指定进程，Kill off

[KaKaKaKa]

引用 4 楼 advdb2002 的回复:

抛砖引玉瞎写写！请高人写个更好的
C/C++ code
HWND hwnd= FindWindow(NULL,"Windows 任务管理器");
DWORD processid;
DWORD threadid= GetWindowThreadProcessId(hwnd,&processid);
HANDLE hProcess= ::OpenProcess( PROCESS_ALL_ACCESS,false, processid );if( hProcess)
{
TerminateProcess( hProcess,0);
CloseHandle(hProcess);
}

不知道为什么，在我这里就是没法杀掉任务管理器，我是中文的系统，系统管理员权限，任务管理器窗口的标题也确实是"Windows 任务管理器"，用OpenProcess函数后发现hProcess是0啊，怎么回事?

[bragi523]

bool verifyProcess(LPCTSTR lpszProcessName)
{
HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

if (hSnapshot == INVALID_HANDLE_VALUE) {
MessageBox(NULL, "Create process snapshot failed !", "Notice", MB_ICONINFORMATION | MB_OK);
return false;
}

PROCESSENTRY32 pe32;
pe32.dwSize = sizeof(PROCESSENTRY32);

if (!Process32First(hSnapshot, &pe32)) {
MessageBox(NULL, "Process32Frist function runs failed !", "Notice", MB_ICONINFORMATION | MB_OK);
CloseHandle(hSnapshot);
return false;
}

WCHAR wszProcess[MAX_PATH];
MultiByteToWideChar(CP_ACP, 0, lpszProcessName,
strlen(lpszProcessName)+1, wszProcess, sizeof(wszProcess)/sizeof(wszProcess[0]));

do {
if (!lstrcmpi(lpszProcessName, pe32.szExeFile))
return true;
} while(Process32Next(hSnapshot, &pe32));

CloseHandle(hSnapshot);

return false;
}