进程在任务管理里面拒绝访问是怎么做到的？

[疾似云流]

打开任务管理，结束某个进程，但是它却弹出“无法完成操作，拒绝访问”。

那个进程是怎么做到让别人拒绝访问的？

[Lactoferrin]

要么是设置dacl，这个对调试特权无效，要么就是api钩子

[chrc1122]

应该是程序设置的访问权限大于你现在访问它的权限

[zwfgdlc]

在驱动里HOOK ZwTerminateProcess函数，返回STATUS_ACCESS_DENIED

[疾似云流]

是不是他CreateProcess的时候加了SECURITY_ATTRIBUTES属性？

[疾似云流]

比如360的杀毒软件进程，在任务管理器里面点击结束，它就会弹出“无法完成操作，拒绝访问”。
我的系统是XP，以管理员帐户登录。

那个GRD 360杀毒是怎么做到的呢？
或者是它最有可能采用的方法

[maoxing63570]

[Quote=引用 5 楼 chris17chen 的回复:]
比如360的杀毒软件进程，在任务管理器里面点击结束，它就会弹出“无法完成操作，拒绝访问”。
我的系统是XP，以管理员帐户登录。

那个GRD 360杀毒是怎么做到的呢？
或者是它最有可能采用的方法
[/Quote]
ring0 hook

[postyourinformation]

利用HOOK在每次调用OpenProcess()的时候，先检查dwProcessId是否为要防被关闭的进程的ID(，如果是的话就简单地 返回一个错误码就可以无法关闭该进程了。