WIN10 HOOK OpenProcess 成功后，为什么explorer依然可以结束进程

waitforjjkk 2019-09-06 05:34:36
dll成功注入explorer了，explorer结束进程也调用了MyOpenProcess,虽然MyOpenProccess返回的是NULL,可explorer依然能结束进程，为什么？
...全文
321 2 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
zwfgdlc 2019-09-06
  • 打赏
  • 举报
 回复
理解错了,你想防止explorer.exe被结束,不是HOOK 进程自身的OpenProcess, 而是HOOK其他想结束explorer.exe的进程的OpenProcess,比如任务管理器
Eleven 2019-09-06
  • 打赏
  • 举报
 回复
explorer结束进程 ？ 确定不是通过任务管理器结束进程？
Windows Hook案例分析与技术探索
Hook是Windows中提供的一种用以替换DOS下“中断“的系统机制，中文译为“挂钩”或“钩子”。...这时钩子函数即可以加工处理 （改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。..
C++ Inline hook实现进程防终止（不用写驱动）
最近想写一个杀毒软件，可是别人在任务管理器里轻轻松松就把我的进程结束了，我希望把我的杀毒软件做成360那样，一旦结束就提示“拒绝访问”，而且不管你用任务管理器，还是taskkill，进程都无法结束。于是，我在...
注入Dll 阻止任务管理器结束进程 -- Win 10/11
资源管理器通过NtQuerySystemInformation获取进程信息，通过TerminateProcess以及EndTask等函数终止进程，我们可以通过挂钩途径中的多个R3函数实现在资源管理器中保护进程。可以看出该接口返回的结构体包含链表结构...
全局监控进程创建and禁止结束某进程
32位系统直接传统Hook就Ok了，但是64位系统就不行了，需要改动一下汇编代码64位系统Hook需求1.目标进程64位2.注入程序64位3.dll64位以上条件必须都满足方可Hook64程序---------------------------------------------...
病毒木马查杀实战第021篇：Ring3层主动防御之编程实现
整个程序使用MFC实现，程序开始监控时，会将DLL程序注入到explorer.exe进程中，这样每当有新的进程创建，程序首先会进行特征码匹配，从而判断目标程序是否为病毒程序，如果是，则进行拦截，反之不拦截。停止监控时，...
进程/线程/DLL

15,473

社区成员

49,171

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 进程/线程/DLL
社区管理员
  • 进程/线程/DLL社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章