怎样用hook禁用某个进程，比如qq

[me2145]

最近想用hook来禁用某个进程，但不知道该从哪方面下手，求大神指点下，谢谢~

[X-i-n]

有简单的，去搜一下映像劫持

[buyongke]

没研究过，听楼上的试试吧。

[LKDspring]

这东西第一次听，等待结果。

[火星动力站]

注入Explorer.exe进程hook创建进程API。

[朝阳她老公]

你是让qq启动不了吗？ 可以直接在应用层hook explorer进程的CreateProcess函数加以判断 32位和64位有所区别。

[wang_0523]

引用 5 楼 DY11334 的回复:

你是让qq启动不了吗？ 可以直接在应用层hook explorer进程的CreateProcess函数加以判断 32位和64位有所区别。

貌似QQ.exe有保护进程，而且创建qq.exe也不是用的CreateProcess或者shellexecute之类的，所以这个方法应该行不通

[开拓者Amadues]

用hook禁止QQ启动是杀鸡用牛刀。

[hzznibaba]

引用 6 楼 wang_0523 的回复:

[quote=引用 5 楼 DY11334 的回复:] 你是让qq启动不了吗？ 可以直接在应用层hook explorer进程的CreateProcess函数加以判断 32位和64位有所区别。

貌似QQ.exe有保护进程，而且创建qq.exe也不是用的CreateProcess或者shellexecute之类的，所以这个方法应该行不通[/quote] 不懂就没必要瞎说了 市面上的进程保护还没听说过有能防止进程启动的 双击打开一般就是楼上说的那样 不过用hook确实麻烦 映像劫持不错 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options