关于任务管理器@winnt/2k！分不高，也就只有这么多了！

[iearthshine]

前一段时间做一个程序，在用户注销的时候干一些事情，当时我一直以为在任务管理器中强制关闭和用户注销时的关闭程序是一回事，后来才发现用户注销的消息可以通过queryendsession得到，所以我的程序也就顺利的完成了。
但是事后我想过相关的一些问题，现整理如下
（1）在任务管理器中强制关闭程序是在ring0上吗？是否可以拦截？
（2）应用程序是否能够在任务管理器中隐藏，（win2k/nt下，not win98）
(3)f如果上面的问题解决了，这个就不算问题了，不提也罢

[singlerace]

强制关闭用的应该是TerminateProcess,
进程在任务管理器其中是没法隐藏的.但你可以参考bo2k的做法,把程序作为其他进程的线程来运行.

[iearthshine]

我的一个目标如同shark_dim所言，“自己的程序是否可以在被强制关闭时作出自己的处理代码呢”！，大家继续探讨一下！

[shark_dim]

在vb中叶有这个问题,我不知道自己的程序是否可以在被强制关闭时作出自己的处理代码呢？
"强制关闭"(用vc来解决这个问题)
如果解决了这个问题,我可以给分

[iearthshine]

大家能否继续这个讨论，目前这些功能在9x下能够很轻松的实现，但是如果在winnt/2k下实现呢，我暂时还没有找到任何资料，请大家一起讨论，我的分不多，只能給这么些了

[iearthshine]

怎么还没有人和我讨论这个问题？

[iearthshine]

怎么没有人和我讨论这个问题？

[Kevin_qing]

[piaoyun]

关注

[飞行兔子]

要隐藏应用程序在任务栏的显示，可以在APP类的 InitInstance() 过程中加入以下代码：
。
。
。
UINT (CALLBACK* proc)(DWORD,DWORD);

HINSTANCE handle=::LoadLibrary("KERNEL32.DLL");
ASSERT(handle); //Load Failed!

proc=(REG)::GetProcAddress((HMODULE)handle,"RegisterServiceProcess");

if((!proc)) //GetProcAddress Failed
{
FreeLibrary(handle);
ASSERT(FALSE);
}
DWORD result=(*proc)(::GetCurrentProcessId(),(DWORD)1);
ASSERT(result);

FreeLibrary(handle);

。
。
。

[iearthshine]

To:lyx2001,你的方法在win98下的确有效，但是winnt/2k下就不是那么一回事了。csdn上讨论过这个问题，但是都没有解决关于nt下进程隐藏的问题，我查到mafeitao前辈写的护花使者中有相应的实现，但是没有和他取得联系，而昨天和一个师兄讨论，他提出一个假设，但是我没有实现，等我实现了就把代码贴出来。
大体思想：
在主进程中开一个用户界面线程，然后主进程退出但不关闭线程，这样也是可以搞定，实现了再将源码公开。

[shark_dim]

LYX2001(编程浪子)　
你所给的代码，可以在win9x环境中成功
但是，在winnt~2000中，我看不行，
再补充一点，如果解决了我提的问题和Cloudyshadow的问题
我可以给分的

[shark_dim]

Cloudyshadow(云中残影)　，我想和你认识，行吗？
e-mail:[e-mail]

[山中涛大爷]

使用showwindow(sw_hide),好像可以在任务管理器中隐藏。

[flk]

请问各位这个问题是否解决了？谁能把结果说一下？

[lixuyu]

主进程退出但不关闭线程？不关闭主线程吗？？

[sam1111]

有意思，
主进程退出了，它的线程可以继续运行吗？已经没有地址空间了呀？
还是将你的程序作为某个系统程序的线程来运行比较可行。

[zjg751206]

win2k中隐藏进程估计难以实现了!!!

[Kevin_qing]

2可以～找找以前的帖子，有讨论的

[DalyQiao]

写个驱动程序试试

[iearthshine]

只有CreateRemoteThread注入了，
很久没有到csdn上来了，