查杀QQ进程的代码

[Hackerhell]

下面是我改写的一个查杀QQ进程的代码，可是有问题，
大家帮忙解决以下。在线等…………
#include "windows.h"
#include <Afxtempl.h>
#include <tlhelp32.h>

void main()
{
CArray<PROCESSENTRY32,PROCESSENTRY32 &> m_PEArray;
m_PEArray.RemoveAll();

PROCESSENTRY32 pe32;
::ZeroMemory(&pe32,sizeof(pe32));
pe32.dwSize=sizeof(PROCESSENTRY32);

HANDLE hProcessSnap=NULL;
hProcessSnap=::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
if(::Process32First(hProcessSnap,&pe32))
{
do
{
m_PEArray.Add(pe32);
}while(::Process32Next(hProcessSnap,&pe32));
}
for(int i=0;i<m_PEArray.GetSize();i++)
{
CString str;
str.Format("%s",m_PEArray[i].szExeFile);
if(str.Find("QQ")!=-1||str.Find("OICQ")!=-1||str.Find("qq")!=-1||str.Find("oicq")!=-1)
{
HANDLE hProcess;
DWORD ProcessID;
ProcessID=m_PEArray[i].th32ProcessID;
hProcess=::OpenProcess(PROCESS_ALL_ACCESS,FALSE,ProcessID);
::TerminateProcess(hProcess,99);
CloseHandle(hProcess);
}
}

}

[howtotell]

CWnd* pWnd=CWnd::FindWindow(NULL,"天网防火墙个人版");//这里用spy++找到qq的窗口标题
if(pWnd)
pWnd->PostMessage(WM_CLOSE);

[feeboby]

找到窗口，然后发送关闭的消息好了

[Hackerhell]

我这个市在后台运行的，
时刻监视QQ的运行，发现就关闭之，使他无法运行QQ.
编译的时候有点问题,有人给分析一下吗?

[sky51fly]

gz

[Hackerhell]

QQ的窗口标题是你自己的号码
好像不行

[yinx]

下面是我用sdk编的一个杀掉进程的程序，用 myapp.exe qq.exe 就能杀掉qq

#include <windows.h>
#include <stdio.h>
#include <psapi.h>
#include <shlwapi.h>

HANDLE IsAppRun(char modulename[]);

int WINAPI WinMain (HINSTANCE hInstance, HINSTANCE hPrevInstance,
PSTR szCmdLine, int iCmdShow)
{
static TCHAR szAppName[] = TEXT ("FindModule") ;
WNDCLASS wndclass ;
wndclass.style = CS_HREDRAW | CS_VREDRAW ;
wndclass.cbClsExtra = 0 ;
wndclass.cbWndExtra = 0 ;
wndclass.hInstance = hInstance ;
wndclass.hIcon = LoadIcon (NULL, IDI_APPLICATION) ;
wndclass.hCursor = LoadCursor (NULL, IDC_ARROW) ;
wndclass.hbrBackground = (HBRUSH) GetStockObject (WHITE_BRUSH) ;
wndclass.lpszMenuName = NULL ;
wndclass.lpszClassName = szAppName ;

if (!RegisterClass (&wndclass))
{
MessageBox (NULL, TEXT ("This program requires Windows NT!"),
szAppName, MB_ICONERROR) ;
return 0 ;
}

if ( __argc < 2 || __argc >= 3 )
{
MessageBox( NULL, "Invalid argument!", "Find Modual", MB_OK );
return -1;
}

if(HANDLE hProcess = IsAppRun( _strupr( __argv[1] ) ) )
{
char cMessage[255];
sprintf( cMessage, "Going to terminate %s...", _strupr( __argv[1] ) );
MessageBox( NULL, cMessage, "Find Modual", MB_OK );
TerminateProcess(hProcess, 0);
}
return 0;
}


HANDLE IsAppRun(char modulename[])
{
DWORD buf[4096];
DWORD num;
char filepathname[_MAX_PATH+1];
HMODULE hModule[4096];
DWORD cbReturned;
HANDLE hProcess;
for (int i = 0; i<4096; i++)
{
buf[i] = 0;
filepathname[i] = '\0';
}
BOOL bret = EnumProcesses(buf,4095,&num);
bool bfound = false;
DWORD ErrorCode = 0;
i = 0;
if(!bret)
{
MessageBox(NULL, "Error EnumProcesses", "FindModule", MB_OK|MB_ICONINFORMATION);
return 0;
}

for(i = 0; i < (int)(num/sizeof(DWORD)); i++ )
{
hProcess = OpenProcess(PROCESS_TERMINATE|PROCESS_QUERY_INFORMATION|PROCESS_VM_READ, false,buf[i]);
if(hProcess == NULL)
continue;
bret = EnumProcessModules(hProcess ,hModule, sizeof(hModule), &cbReturned );
ErrorCode = GetLastError();
if(bret)
{
int temp;
for (int j = 0; j < (int)(cbReturned/4); j++)
{
DWORD dwret = GetModuleFileNameEx(hProcess ,hModule[j],filepathname,_MAX_PATH-1);
if (dwret)
{
strcpy( filepathname, _strupr( filepathname ) );
char* pfind = strstr(filepathname, modulename);
if (pfind)
{

bfound = true;
return hProcess;
}
}
for (temp = 0; temp < _MAX_PATH ; temp++)
filepathname[temp] = '\0';
}
CloseHandle( hProcess ) ;
}
}
return 0;

}

[yinx]

不过我发现如果把qq的exe文件改名，运行起来，进程在2000的任务管理器中看到的还是QQ.exe，所以可能用文件名判断不太可靠，我的代码好像也不行

[最牛傻蛋]

其实 不用那么麻烦，只需在程序运行的时候打开 tencent\dat\oicq2000.cfg
读取第一个好码 就是 现在正在运行的QQ 的号码，现在知道怎么做了吧 ！

[最牛傻蛋]

补充一下，其实有个更简单的方法，直接关闭QQ的注册向导就行了，注册向导的标题好像是
76个空格，我查过的（也不知道腾讯是怎么搞的）！！