如何拦截进程的启动

粉红色的火烈鸟 2013-03-18 09:05:01
并获取 启动进程的路径名。
...全文
206 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
一个傻冒 2013-03-19
  • 打赏
  • 举报
 回复
方法多的是： 1.内核方法：PsSetCreateProcessNotifyRoutine PsSetLoadImageNotifyRoutine 2.hook r3 API:就是楼上说的CreateProcess,CreateProcessAsUser之类的函数
smwhotjay 2013-03-19
  • 打赏
  • 举报
 回复
HOOK api, CreateProcess() 比如inlink那种writeprocessmemory
oyljerry 2013-03-18
  • 打赏
  • 举报
 回复
HOOK api, CreateProcess()
易语言时钟拦截进程
易语言时钟拦截进程源码,时钟拦截进程,进程,ZwSuspendProcess,ZwResumeProcess,OpenProcess,CloseHandle,DLL命令1
VB 进程启动拦截【附源码】
可以拦截一切程序，打开本程序，然后任意打开一个程序，程序会弹出对话框，有允许和拒绝两种选择，点允许程序运行，点拦截不运行，代码还是很经典的，严禁转载！
Dalvik虚拟机 PPT版
Android应用程序中的Dalvik虚拟机实例实际上是从Zygote进程的地址空间拷贝而来的，这样就可以加快Android应用程序的启动速度。Dalvik虚拟机与Java虚拟机共享有差不多的特性，例如，它们都是解释执行，并且支持即时...
C/C++：Windows编程—IAT Hook实例(程序启动拦截)
C/C++：Windows编程—IAT Hook实例(程序启动拦截) ...经过调研，大多程序如果是通过双击或者鼠标启动的 一般都是有 Windows资源管理器explorer.exe进程进行创建的。最近刚好学习了IAT Hook就用IAT H...
【C/C++】禁止进程独立启动
在实际应用开发过程中，往往会碰到部分进程不能或者不要求独立启动，必须通过其他启动进程拉起，针对此种场景其实非常简单，只需要判断当前进程ID和当前进程所属的组识别码是否相等，如果相等说明进程为独立启动，...
进程/线程/DLL

15,471

社区成员

49,181

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 进程/线程/DLL
社区管理员
  • 进程/线程/DLL社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章