200分！关于防止一个进程被杀的问题。 (200分)

amli · 2004-03-12

WM_CLOSE 跟 TerminateProcess没有关系 WM_CLOSE 拦不到TerminateProcess;

akingrain · 2004-03-12

参考一下 unit Unit1; interface uses   Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,   Dialogs; type   TForm1 = class(TForm)   procedure WMSYSCOMMAND(var Msg:TWMSYSCOMMAND);   message WM_SYSCOMMAND;   private     { Private declarations }   public     { Public declarations }   end; var   Form1: TForm1; implementation {$R *.dfm} procedure TForm1.WMSYSCOMMAND(var Msg:TWMSYSCOMMAND); begin   if  Msg.CmdType=SC_CLOSE   then       ShowMessage('不能最小化！！！')     //inherited   else   if  Msg.CmdType=SC_MINIMIZE   then       ShowMessage('不能最小化！！！')   else     if Msg.CmdType=SC_RESTORE     then        ShowMessage('不能最小化！！！') end; end.

Coolcfan · 2004-03-12

要防止TerminateProcess应该怎么办？？？？？？？？？？？？？？？？？ 比如Windows XP中有一些进程是拒绝访问的。

Coolcfan · 2004-03-12

对了，能不能将被监视的进程变成拒绝访问的？ 就像XP中的一些系统进程？

amli · 2004-03-12

监视的进程就要使用到hook了,比较复杂.

Coolcfan · 2004-03-12

重点是防止TerminateProcess结束进程，不是监视谁。

Coolcfan · 2004-03-13

注意：让一个不是服务的进程享受系统服务的权利！！！！！！ 可以吗？如何办？

lt66 · 2004-03-17

发现关闭再调用程序。

andwe · 2004-03-17

注册为系统服务不就可以吗？ 或者发现被k了再启动也可以,用线程注入技术就可以办到

wqhatnet · 2004-03-19

另起其他的多个护驾进程,被杀了不断的重启就行了

Coolcfan · 2004-03-26

无奈

Coolcfan · 2004-05-04

已经成功了，在VC++下 就是不知道用Delphi怎么办

Coolcfan · 2004-05-04

http://www.delphibbs.com/keylife/images/u184311/sg.rar

tt.t · 2004-05-04

留油箱，可以给你个用驱动保护调用驱动的进程防杀的程序，含原码。

Passion · 2004-05-04

起双进程互相监视。

xianjun · 2004-05-04

呵呵，楼主，这是不可能防止的，不信你下载我的一个小软件试试就知道了： http://xianjun.vicp.net/temp/killprocess.zip 别说什么普通进程，服务，连系统进程CsRSS都可以直接干掉（当然后果是显示一个对话框，一分钟后系统自动直接RESET） 有这么一个工具在手，你说还有什么办法防止吗？

tt.t · 2004-05-05

赫赫，xianjun,的工具是不错，不过用我的（实际上是高人pjf的）程序，你的东西也不好用了：）会发生access violation的。毕竟我用了驱动程序，在ring3下你是拿他没办法的：）

wolf_cyj · 2004-05-05

用驱动是比较好的，不过还是可以到安全模式下把vxd给删掉吧（比较难找），或者对于静态调用的驱动，把调用命令给删掉，比如win.ini里什么的。

xianjun · 2004-05-06

to tt.t:   用了驱动程序就不能KILL吗？没有试过，你那程序能不能发过来让我看看？   http://xianjun.vicp.net  可以上传或者发到我的油箱~

tt.t · 2004-05-07

to xianjun: http://xianjun.vicp.net/temp/Undead.rar 空间是你的么，很不错哦

200分！关于防止一个进程被杀的问题。 (200分)

amli

Unregistered / Unconfirmed

akingrain

Unregistered / Unconfirmed

Coolcfan

Unregistered / Unconfirmed

Coolcfan

Unregistered / Unconfirmed

amli

Unregistered / Unconfirmed

Coolcfan

Unregistered / Unconfirmed

Coolcfan

Unregistered / Unconfirmed

lt66

Unregistered / Unconfirmed

andwe

Unregistered / Unconfirmed

wqhatnet

Unregistered / Unconfirmed

Coolcfan

Unregistered / Unconfirmed

Coolcfan

Unregistered / Unconfirmed

Coolcfan

Unregistered / Unconfirmed

tt.t

Unregistered / Unconfirmed

Passion

Unregistered / Unconfirmed

xianjun

Unregistered / Unconfirmed

tt.t

Unregistered / Unconfirmed

wolf_cyj

Unregistered / Unconfirmed

xianjun

Unregistered / Unconfirmed

tt.t

Unregistered / Unconfirmed

Similar threads